- Ana sayfa
- Haberler
Haberler
Doğa Network blog yazıları, güvenlik bültenleri ve duyurular. BT altyapısı, siber güvenlik ve bulut üzerine güncel içerikler.
Ekim 2026 Windows Server güncellemeleri Exchange'i durdurabiliyor: belirtiler ve çözüm
Ekim 2026 Windows Server güncellemelerini kurduktan sonra şirket içi Exchange sunucularında OWA hataları, büyüyen posta kuyrukları ve DAG sorunları görülebiliyor. Microsoft sorunu doğruladı ve güncellemeyi kaldırmadan uygulanacak bir geçici çözüm yayınladı. Belirtileri, etkilenen güncellemeleri ve adım adım çözümü özetledik.
Devamını oku →
PHP Güvenlik Açığı CVE-2026-109618 / CVE-2026-109619 (PHP2Shell): Kritik RCE'ye yönelik saldırılar sürüyor
PHP, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân veren iki kritik açığı (CVSS 9,2) 21 Ekim 2026'da kapattı. 17 Ekim'den beri istismar denemeleri görülüyor ve bir Avrupa devlet kurumunda doğrulanmış sızma bildirildi; kitlesel başarılı istismar doğrulanmadı. 25 Ekim güncellemesi: yeni CVE-2026-115560 için henüz yama yok.
Devamını oku →
Ekim 2026 Patch Tuesday özeti: 3 sıfırıncı gün, sunucularda 9,8'lik açıklar
Microsoft'un 13 Ekim 2026 Patch Tuesday güncellemeleri yaklaşık 1.400 açığı kapattı. Aktif istismar edilen Windows Shell sıfırıncı günü, DHCP/MSMQ/QUIC'te 9,8'lik RCE'ler, Outlook önizleme açıkları ve Exchange için son güncelleme. KOBİ eylem planıyla özetledik.
Devamını oku →
Exchange Server Güvenlik Açığı CVE-2026-70571: Kritik RCE, 2016/2019 için son yama
Microsoft, Exchange Server'daki kritik uzaktan kod çalıştırma açığı CVE-2026-70571'i (CVSS 8,1) 13 Ekim 2026 güncellemeleriyle kapattı. Exchange 2016/2019 için bu, alınabilecek son güvenlik güncellemesi ve yalnızca Period 2 ESU'ya kayıtlı kurumlara sunuluyor.
Devamını oku →
Exchange 2016/2019 için son ay: ESU programı Ekim 2026 sonunda bitiyor
Exchange Server 2016 ve 2019'un desteği 14 Ekim 2025'te bitti. Ücretli Genişletilmiş Güvenlik Güncellemesi (ESU) programı da Ekim 2026'nın sonunda kapanıyor ve Microsoft başka uzatma olmayacağını açıkladı. Yani ESU'lu sunucular için bu, güncelleme alınabilecek son ay. Neyin değiştiğini, riskleri ve seçenekleri özetledik.
Devamını oku →
13 Ekim 2026: Windows Server 2012/R2 son yamasını alıyor, Windows 10 ESU'da ilk yıl bitiyor
13 Ekim 2026 Patch Tuesday, Windows Server 2012 ve 2012 R2 için Genişletilmiş Güvenlik Güncellemeleri (ESU) kapsamındaki son güncelleme olacak. Aynı gün Windows 10'un işletmelere yönelik ESU programında ilk yıl doluyor ve Windows Server 2022 tam destekten genişletilmiş desteğe geçiyor. Tarihleri, maliyeti ve KOBİ'ler için bir eylem planını özetledik.
Devamını oku →
KVKK ilke kararı: İşveren kurumsal e-postayı nasıl denetleyebilir?
Kişisel Verileri Koruma Kurulu'nun 16 Eylül 2026 tarihli ve 2026/2035 sayılı ilke kararı, 8 Ekim 2026 tarihli ve 33394 sayılı Resmî Gazete'de yayımlandı. Karar, işverenin çalışanlara verdiği kurumsal e-posta hesaplarını ve işte kullanılan diğer iletişim kanallarını hangi koşullarda denetleyebileceğini çiziyor. Bu yazıda kararın ana ilkelerini ve işverenler için pratik bir kontrol listesini özetliyoruz. Kaynak: [Resmî Gazete, 8 Ekim 2026, Sayı 33394](https://www.resmigazete.gov.tr/eskiler/2026/10/20261008-6.pdf).
Devamını oku →
Veeam Backup & Replication Güvenlik Açığı: CVE-2025-64393, Backup Viewer Rolüyle RCE
Veeam Backup & Replication 12'deki CVE-2025-64393 (CVSS 9,4), Backup Viewer rolündeki bir kullanıcının yedekleme sunucusunda kod çalıştırmasına izin veriyor. Düzeltme 12.3.2.4934'te.
Devamını oku →
Yeni müşterilerimize ilk destek talebi ücretsiz
Doğa Network ile ilk kez çalışacak firmaların ilk destek talebine 45 dakikaya kadar ücretsiz uzaktan BT desteği veriyoruz.
Devamını oku →