Surnet Tehdit İstihbaratı ekibi, Türkiye’deki kurumları etkileyebilecek kritik zafiyetleri ve aktif saldırı kampanyalarını derleyip önerilen aksiyonlarla yayımlar. Seviye, sistem türü ve yama durumuna göre filtreleyin.
Kurumsal SSL-VPN ağ geçitlerinin yönetim arayüzünde kimlik doğrulama atlatılabiliyor; saldırganlar aktif olarak tarama yapıyor.
CVE-2026-31842Şirket içi e-posta sunucularında kimlik doğrulamasız uzaktan kod çalıştırma; hedefli saldırılarda kullanıldığı bildirildi.
CVE-2026-29977Açık kaynak CMS için yaygın form eklentisi, uzantı doğrulamasını atlatarak web kabuğu (web shell) yüklenmesine izin veriyor.
CVE-2026-30415Bir çekirdek ağ alt sisteminde bellek hatası, yerel kullanıcıya root yetkisi sağlıyor.
CVE-2026-28803Fabrika HMI panellerinin web arayüzü varsayılan olarak kimlik doğrulama istemiyor; üretici henüz yama yayımlamadı.
CVE-2026-31120VPN istemci yükleyicisi güvenilmeyen dizinden DLL yükleyerek yerel yetki yükseltmeye yol açıyor.
CVE-2026-26391Derleme günlüklerinde maskeleme hatası, ortam değişkeni olarak tanımlanan anahtarların açığa çıkmasına neden olabiliyor.
CVE-2026-30022Önizleme özelliği, sunucu tarafında isteğe izin vererek bulut meta veri servisine erişilmesine neden olabiliyor.
CVE-2026-31590Ağ yazıcılarının yazdırma protokolü ayrıştırıcısında bellek taşması; cihaz çökebilir ya da kod çalıştırılabilir.
CVE-2026-30871Fidye yazılımı, hesap ele geçirme veya veri sızıntısı şüphesinde 7/24 acil müdahale hattımızı arayın.