SON DAKİKA

Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı ● Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor ● MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor ● Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor ● Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açmayı ve posta akışını bozuyor ● Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı ● Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor ● Yamasız Broadcom Wi-Fi Kusuru, Menzildeki Saldırganların Yönlendiricilerde Kök Olarak Kod Çalıştırmasına İzin Veriyor ● OpenCode Konsolu İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Çıkarmış Olabilir ● Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST) ● RPO ve RTO gerçek bir olağanüstü durum kurtarma örneğiyle açıklandı

Siber Suç

NetScaler sıfır gün istismarı toplu saldırılara dönüşüyor (CVE-2026-88771)

29.09.2026 17:59

Help Net Security

7 görüntülenme

İnternete açık, savunmasız Citrix NetScaler ADC ve Ağ Geçidi dağıtımlarının hacklenmesi arttı. Sıfır gün açıklarından yararlanma yoluyla gizli hedefleme olarak başlayan şey, şimdi, bir temel neden analizinin yayınlanması ve CVE-2026-88771 için varsayılan yama uygulanmamış cihazlarda uzaktan yararlanılabilen bir kavram kanıtlama istismarının yayınlanmasıyla desteklenen yaygın "sprey ve dua" istismarı haline geldi.

İnternete açık, savunmasız Citrix NetScaler ADC ve Ağ Geçidi dağıtımlarının hacklenmesi arttı. Sıfır gün açıklarından yararlanma yoluyla gizli hedefleme olarak başlayan şey, artık, varsayılan yapılandırmaya sahip yama uygulanmamış cihazlarda uzaktan yararlanılabilen CVE-2026-88771 için bir temel neden analizinin ve kavram kanıtlama istismarının yayınlanmasıyla desteklenen yaygın "sprey ve dua" istismarı haline geldi. Söylentilerden onaylanmış sıfır güne kadar NetScaler sıfır gününün doğada istismar edildiğine dair söylentiler geçen hafta sonlarında başladı ve … Daha Fazla →

NetScaler sıfır gün istismarının toplu saldırılara dönüştüğü (CVE-2026-88771) yazısı ilk olarak Net Güvenliğine Yardım Edin.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler

Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor

Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor

Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor

Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST)