Siber Tehdit & CVE MerkeziNewsAgent v2.1 SOC Monitor

Kritik Güvenlik Zafiyetleri & Yama Bülteni

Global CERT, NVD ve üretici (Microsoft MSRC, Fortinet PSIRT, Cisco, VMware) bültenleri otonom taranıp Türkçe hafifletme (mitigation) adımlarıyla derlenmektedir.

9.8

Max CVSS

Aktif Bülten

Üretici:

Kritiklik:

CVSS 9.8 · CRITICALCVE-2026-21894Fortinet

Yayınlanma: 25.08.2026Otonom Çevrildi

FortiOS & FortiProxy SSL-VPN Pre-Authentication Remote Code Execution

FortiOS SSL-VPN bileşeninde kimlik doğrulama öncesi bellek taşması (Heap buffer overflow) zafiyeti tespit edildi. Saldırganlar özel hazırlanmış HTTP istekleriyle uzaktan root yetkisinde kod çalıştırabilir.

Etkilenen Sürümler:FortiOS 7.4.0 - 7.4.2, 7.2.0 - 7.2.6, 7.0.0 - 7.0.13

Saldırı Vektörü (CVSS Vector):CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Önerilen Çözüm & Hafifletme (Mitigation) Adımları:

1.FortiOS 7.4.3, 7.2.7 veya 7.0.14 sürümlerine acil yükseltme yapın.

2.Yama uygulanana kadar SSL-VPN arayüzünü wan arayüzünden devre dışı bırakın veya IP Allowlist (Güvenli IP listesi) tanımlayın.

3.FortiGate loglarında "/remote/logincheck" ve "/remote/fgt_lang" URL uç noktalarına yapılan anomalik POST isteklerini SIEM üzerinden denetleyin.

Bu Zafiyet Hakkında Forumda Konu Aç

NVD Raporu Resmi Güvenlik Bülteni & Yama

CVSS 9.1 · CRITICALCVE-2026-30128Microsoft

Yayınlanma: 22.08.2026Otonom Çevrildi

Microsoft Exchange Server OWA Deserialization Remote Code Execution (0-Day)

Microsoft Exchange Server Outlook Web Access (OWA) backend servislerinde güvenilmeyen verilerin deserialization işlemine tabi tutulması sebebiyle oturum açmış kullanıcı yetkisiyle SYSTEM ayrıcalığında komut çalıştırma açığı.

Etkilenen Sürümler:Exchange Server 2019 CU12-CU14, Exchange Server 2016 CU23

Saldırı Vektörü (CVSS Vector):CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Önerilen Çözüm & Hafifletme (Mitigation) Adımları:

1.Microsoft MSRC Ağustos 2026 Güvenlik Güncellemesini (KB5041234) hemen yükleyin.

2.Exchange Extended Protection özelliğinin IIS üzerinde aktif olduğunu doğrulayın.

3.PowerShell ile HealthChecker.ps1 betiğini çalıştırarak sertifika ve OWA sanal dizin bütünlüğünü kontrol edin.

Bu Zafiyet Hakkında Forumda Konu Aç

NVD Raporu Resmi Güvenlik Bülteni & Yama

CVSS 8.8 · HIGHCVE-2026-11802VMware / Broadcom

Yayınlanma: 20.08.2026Otonom Çevrildi

VMware ESXi OpenSLP Use-After-Free Sanal Makineden Kaçış (VM Escape)

VMware ESXi hipervizöründe OpenSLP servisindeki bellek yönetim hatası sebebiyle yerel ağdaki bir saldırganın ana makinede kontrolü ele geçirmesine ve sanal makine izolasyonunu kırmasına imkan veren kritik zafiyet.

Etkilenen Sürümler:ESXi 8.0 Update 1/2, ESXi 7.0 Update 3

Saldırı Vektörü (CVSS Vector):CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Önerilen Çözüm & Hafifletme (Mitigation) Adımları:

1.ESXi hostlar üzerinde SLP servisini kalıcı olarak durdurun: /etc/init.d/slpd stop && chkconfig slpd off

2.Broadcom Güvenlik Danışma Bülteni VMSA-2026-0018 kapsamındaki ESXi80U2-23305547 yamasını uygulayın.

3.Yönetim arayüzlerini (Management Network) kesinlikle izole bir VLAN içine alın.

Bu Zafiyet Hakkında Forumda Konu Aç

NVD Raporu Resmi Güvenlik Bülteni & Yama

CVSS 8.5 · HIGHCVE-2026-44910Veeam

Yayınlanma: 15.08.2026Otonom Çevrildi

Veeam Backup & Replication Kimlik Doğrulama Atlama ve NTLM Relay Riski

Veeam Backup & Replication v12 dağıtımlarında TCP 9392 bağlantı noktasındaki servis üzerinden NTLM relay saldırısı ile yedekleme depolarına yönetici yetkisiyle sızma zafiyeti.

Etkilenen Sürümler:Veeam Backup & Replication 12.0, 12.1.0, 12.1.1

Saldırı Vektörü (CVSS Vector):CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Önerilen Çözüm & Hafifletme (Mitigation) Adımları:

1.Veeam Backup & Replication 12.1.2 veya 12.2 sürümüne yükseltin.

2.Yedekleme sunucusu üzerinde Windows Extended Protection for Authentication (EPA) ve SMB Signing zorunluluğunu aktif edin.

3.Linux Hardened Repository kullanarak yedeklerin değiştirilemezliğini (Immutability) sağlayın.

Bu Zafiyet Hakkında Forumda Konu Aç

NVD Raporu Resmi Güvenlik Bülteni & Yama