Günlük Kurumsal IT, Donanım & Güvenlik Bülteni

Apple iOS 18 ve macOS Sequoia sistemlerinin kurumsal ortamlara entegrasyonunda Microsoft Intune DDM (Declarative Device Management), SCEP/NDES sertifika dağıtımı, 802.1X EAP-TLS Wi-Fi profilleri ve Secure Enclave tabanlı Passkey doğrulama adımları.

Fortinet PSIRT tarafından yayımlanan acil bülten sonrasında internete açık SSL-VPN servislerinin kapatılarak Zero Trust Network Access (ZTNA) TCP Forwarding Proxy ve Entra ID FIDO2 Passkey doğrulamasına taşınması adımları.

VMware ESXi hipervizör sistemlerinde sanal makine izolasyonunu kırarak hipervizör düzeyinde yetki yükseltmeye (VM-Escape) yol açan açıklar için esxcli port sertleştirme, OpenSLP kapatma ve PowerCLI ile TPM 2.0 Attestation denetim kılavuzu.

Active Directory ortamlarında NTLM relay ve Pass-the-Hash atak vektörlerini ortadan kaldırmak için Windows Server 2025 ile gelen varsayılan NTLM bloklama politikaları, Kerberos FAST Armoring GPO yapılandırması ve PowerShell log analiz rehberi.

Check Point Quantum Security Gateway cihazlarında oturum öncesi kimlik doğrulama atlatma ve uzaktan kod yürütme açığı bildirildi. Gaia OS CLI üzerinden SSL Network Extender (SNX) kısıtlaması, IPsec Phase 2 IKEv2 sıkılaştırması ve FIDO2 MFA zorunluluğu adımları.

Kurumsal NetScaler (Citrix ADC/Gateway) sistemlerinde kimlik doğrulama öncesi tampon bellek taşması ve bellek sızıntısı tehdidi üzerine NSCLI ile AAA-TM vServer sıkılaştırması, nsconmsg log analizi ve URL filtreleme kuralları paylaşıldı.

Kurumsal güvenlik duvarı yönetim merkezi Cisco FMC (Firepower Management Center) REST API uç noktalarındaki yetki yükseltme açıklarına karşı Cisco Firepower CLI ile yönetim arayüzünün izole edilmesi, TLS 1.3 zorunluluğu ve erişim kontrol listesi adımları.

Kurumsal yazdırma sunucularını hedef alan yapay zekâ destekli sızma girişimleri ve yerel ağda Print Spooler (spoolsv.exe) üzerinden yanal hareket (Lateral Movement) riskine karşı GPO ile Point and Print kısıtlaması ve PowerShell tarama betiği.

Saldırganların BGP prefix hijacking taktiğiyle sahte otonom sistem (AS) anons ederek kurumsal sanallaştırma güncelleme depolarını zehirlemesi üzerine RPKI Route Origin Authorization (ROA) zorunluluğu, Cisco IOS-XE ve FortiOS BGP güvenlik sıkılaştırma adımları yayımlandı.

Ivanti Connect Secure ve kurumsal güvenlik ürünlerinde kimlik doğrulama öncesi uzaktan kod yürütme (Pre-Auth RCE) zafiyetleri tespit edildi. Kurumsal perimeter VPN erişimlerinin izole edilmesi, SIEM log avcılığı ve Microsoft Entra Private Access ZTNA geçiş rehberi paylaşıldı.

Nvidia, AMD ve ARM tarafından yayımlanan ortak güvenlik bülteninde yapay zekâ (AI) veri merkezlerinde ve sanallaştırma (vGPU) sunucularında doğrudan bellek erişimi (DMA) ihlallerine yol açan kritik firmware açıkları duyuruldu. Linux KVM, VMware ESXi ve Intune sıkılaştırma adımları.

Cisco Secure Email Gateway ürünlerinde uzaktan e-posta filtreleme atlatma ve kurumsal Catalyst switchlerde yetki yükseltme açıkları bildirildi. Cisco IOS-XE CLI ile 802.1X EAP-TLS port güvenliği, DHCP Snooping ve Dinamik ARP Denetimi (DAI) uygulama kılavuzu.

258 kurumu hedef alan BigBear AiTM ters vekil ve yönetici vishing saldırılarında SMS/OTP kodlarının atlatılması üzerine Microsoft Entra ID ortamlarında Phishing-Resistant MFA, FIDO2/Passkey zorunluluğu ve Koşullu Erişim Token Protection adımları açıklandı.

Chrome ve Edge tarayıcılarını hedef alan PEEP saldırılarında kötü amaçlı uzantılar ve Native Messaging protokolüyle ana makinede komut yürütülmesine karşı kurumsal GPO ile uzantı engelleme ve Developer Tools kısıtlama kılavuzu.

MikroTik RouterOS işletim sistemlerinde internete açık yönetim servislerini hedefleyen uzaktan sızma girişimlerine karşı WinBox erişiminin yönetim VLAN'ına sınırlandırılması, gereksiz servislerin kapatılması ve brute-force drop kuralları.

Kurumsal uç noktalarda uzaktan yönetim yazılımlarının değiştirilmiş istemcilerle worm-like yayılmasını engellemek için ScreenConnect Windows servis haklarının sınırlandırılması, alt süreç (child process) kısıtlaması ve PowerShell EDR avlama betiği.

Fortinet ve USOM tarafından yayımlanan acil güvenlik bülteninde, kurumsal FortiGate güvenlik duvarlarında SSL-VPN arayüzlerinin sınırlandırılması, BGP MD5 kimlik doğrulaması ve IPsec Phase 2 IKEv2 sıkılaştırma adımları paylaşıldı.

Microsoft ve CISA, Active Directory etki alanı denetleyicilerinde (DC) çalışan Windows DNS Server servisinde bulunan uzaktan kod yürütme zafiyeti (CVE-2026-40115) için acil yama ve PowerShell DNSSEC sıkılaştırma adımları yayımladı.

Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve BTK, bankacılık ve kritik altyapılarda Pass-the-Hash ve NTLM Relay saldırılarını önlemek amacıyla kurumsal ağlarda NTLM protokolünün aşamalı olarak kapatılmasını zorunlu kılan yeni genelge yayımladı.

Microsoft Intune Admin Center üzerinden Windows 11 24H2 kurumsal istemcilerde XTS-AES-256 BitLocker tam disk şifrelemesi, TPM 2.0 PCR 7 doğrulama ve Entra ID otomatik kurtarma anahtarı yedekleme ilkesi dağıtım kılavuzu.

CISA ve NSA tarafından yayımlanan ortak raporda, kurumsal Active Directory Certificate Services (AD CS) sertifika şablonlarındaki hatalı yapılandırmaların (ESC1 - ESC8) Domain Admin yetkisine sıçrama riskine karşı acil sertifika denetim ve PowerShell sıkılaştırma adımları paylaşıldı.

Microsoft Güvenlik Yanıt Merkezi (MSRC), kurumsal Active Directory ve Hyper-V sanallaştırma kümelerinde uzaktan yetki yükseltmeye (Privilege Escalation) olanak tanıyan kritik sıfır gün zafiyetlerine karşı acil yama ve PowerShell hafifletme adımları yayımladı.

Sanallaştırma altyapılarını doğrudan hedef alan yeni nesil ELF tabanlı fidye yazılımlarına karşı yönetim ağlarının (Management Network) izole edilmesi, SSH erişimlerinin kapatılması ve değişmez (Immutable) yedekleme mimarisi uygulama rehberi.

Piyasaya sunulan yeni nesil amiral gemisi mobil cihazlar ve donanımların kurumsal IT altyapılarına kabulü: Apple Business Manager (ABM), Microsoft Intune Declarative Device Management (DDM), 802.1X EAP-TLS sertifika profilleri ve BYOD/COPE veri izolasyonu mimari analiz kılavuzu.

Anthropic, anlık hızlı yanıtlar ile derinlemesine kod analizi ve karmaşık mimari planlama için genişletilmiş düşünme (Extended Thinking) yeteneklerini tek bir modelde birleştiren ilk hibrit yapay zeka modeli Claude 3.7 Sonnet'i duyurdu.

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kamu ve özel sektör kurumlarının kenar ağ geçitlerinde çalışan SSL-VPN ve Web Yönetim panellerini hedef alan geniş çaplı brute-force ve memory injection saldırıları tespit etti.

CISA ve Microsoft, kurumsal etki alanı denetleyicilerinde (Domain Controller) NTLM Relay ve Privilege Escalation saldırılarını engellemek amacıyla RPC paket imzalamasını (RPC Sealing) zorunlu kılan güvenlik direktifini yayımladı. Sistem yöneticilerinin 2026 yılı sonbahar güncellemeleri öncesinde eski istemcileri denetlemesi gerekiyor.

Fortinet, FortiOS ve FortiProxy üzerinde kimlik doğrulaması gerekmeksizin uzaktan kod yürütmeye (RCE) olanak tanıyan kritik bir bellek taşması zafiyetini (CVE-2026-21894) duyurdu. Zafiyetin aktif olarak siber saldırganlar tarafından tarandığı bildirilerek acil yama uygulanması istendi.

OpenAI, şirket içi veri merkezleri ve Azure hibrit altyapıları için geliştirdiği 3nm mimarili özel AI çıkarım (inference) hızlandırıcısı "Jalapeño"yu resmi olarak duyurdu. Yeni çip, yüksek hacimli kurumsal yapay zekâ sorgularında sunucu başına enerji tüketimini %35 oranında düşürüyor.

Microsoft tarafından yayımlanan .NET 9 performans raporu, mikroservis mimarilerinde Garbage Collection (GC) duraklamalarını en aza indiren yeni bellek havuzu tekniklerini ortaya koydu. Span<T>, Memory<T> ve ValueTasks kullanımıyla yüksek RPS altındaki API gecikmeleri %60 azaldı.

Kurumsal veri merkezlerinde Broadcom lisans maliyetleri sonrası başlayan açık kaynak KVM geçişlerinde, VMware ESXi üzerindeki çalışan sanal sunucuları sıfır kesintiyle Proxmox VE kümesine taşıma adımları incelendi. VirtIO SCSI sürücü entegrasyonu ve Ceph depolama optimizasyonları detaylandırıldı.

Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve global tehdit istihbaratı ağları, Türkiye ve bölgedeki kamu ve özel sektör kurumlarının dışa açık VPN, SSH ve RDP portlarına yönelik botnet tabanlı parola deneme (Brute-Force / Password Spraying) ataklarında %80 artış tespit etti.

Kubernetes topluluğu ve Cilium mühendisleri, binlerce mikroservis barındıran büyük kümelerde iptables paket filtreleme yükünü Linux çekirdeğine doğrudan enjekte edilen eBPF programlarıyla sıfıra indiren yeni servis ağı mimarisini duyurdu. Podlar arası gecikme süresi mikro-saniye seviyesine çekildi.

Microsoft, tüm kurumsal Microsoft 365 ve Azure aboneliklerinde parola yorgunluğunu ve kimlik avı (phishing) saldırılarını kalıcı olarak sonlandırmak amacıyla FIDO2 donanım anahtarları ve Windows Hello for Business tabanlı parolasız (Passwordless) kimlik doğrulama politikalarını varsayılan hale getiriyor.