- Ana sayfa
- Haberler
Haberler
Doğa Network blog yazıları, güvenlik bültenleri ve duyurular. BT altyapısı, siber güvenlik ve bulut üzerine güncel içerikler.
KVKK veri ihlallerinden ISO 27001 dersleri
30 Eylül 2026'da KVKK, dokuz şirketin veri ihlal bildirimini yayımladı. Toplamda en az 1.033.853 kişi etkilendi. Bu yazıda yalnızca kamuoyuna açıklanan nedenleri ve bunların ISO/IEC 27001:2022 ek A kontrolleriyle nasıl örtüştüğünü özetliyoruz. Kaynak: [memurlar.net haberi](https://www.memurlar.net/haber/1179657/kvkk-9-sirketin-veri-ihlalini-yayimladi-1-milyon-kisi-etkileniyor.html).
Devamını oku →
Citrix NetScaler Güvenlik Açığı: CVE-2026-88779 SAML Zero-Day
Citrix NetScaler'da SAML kullanan cihazları etkileyen CVE-2026-88779 (CVSS 8,7) aktif istismar ediliyor. Düzeltilmiş sürümler, etki tartışması ve 88771 sonrası arka kapı izleri.
Devamını oku →
FortiMail Güvenlik Açığı: CVE-2026-104286 Zero-Day Olarak İstismar Ediliyor
FortiMail'in IBE web özelliğindeki CVE-2026-104286 (CVSS 9,8) zero-day olarak istismar ediliyor. Düzeltilmiş sürüm henüz yok. Etkilenen sürümler, geçici çözüm ve IoC'ler.
Devamını oku →
Yandex kurumsal posta yalnızca görüntüleme moduna düştü
Kendi alan adını Yandex 360 üzerinde tutan kuruluşlar, kutuya girince "yalnızca görüntüleme" uyarısı görüyor. Bu bir kesinti değil. Ücretsiz kurumsal posta kalktı, bakiye yüklenmeyen hesap yeni posta işleyemiyor.
Devamını oku →
ISO 27001 danışmanlığı: KOBİ nereden başlamalı?
ISO 27001 belgesi bir yazılım lisansı değildir. ISO/IEC 27001:2022, bilgi güvenliğini düzenli yönetmenizi isteyen bir standarttır.
Devamını oku →
Felaket kurtarma planı neden gerekli?
Yedeğiniz olması, işin kaldığı yerden devam edeceği anlamına gelmez. Felaket kurtarma, kesinti olduğunda hangi sistemin kim tarafından ve ne sürede ayağa kalkacağını önceden yazmaktır.
Devamını oku →
Microsoft SharePoint Server Güvenlik Açığı: CVE-2026-65660 İstismar Ediliyor
CVE-2026-65660, şirket içi Microsoft SharePoint Server'da kimliği doğrulanmış bir saldırganın kod enjekte edip çalıştırmasına imkân veriyor. Puan CVSS 3.1 ile 8,8'dir (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Açık 11 Ağustos 2026'da yayımlandı; düzeltme o tarihte…
Devamını oku →
Citrix NetScaler Güvenlik Açığı: CVE-2026-88771 ve CVE-2026-88772
Citrix, 27 Eylül 2026'da NetScaler ADC ve NetScaler Gateway'de kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma (RCE) açıkları duyurdu. CVE-2026-88771 ve CVE-2026-88772 için CTX697096 danışmasında verilen puan CVSS v4.0 9,5'tir. Citrix, yama uygulanmamış cihazlarda…
Devamını oku →
WordPress Güvenlik Açığı: CVE-2026-87902 Aktif İstismar Ediliyor
WordPress çekirdeğindeki CVSS 9,2 puanlı CVE-2026-87902 açığı, yamadan saatler sonra aktif istismar edilmeye başladı. Etkilenen sürümler, sitenizi kontrol etme adımları ve hemen yapmanız gerekenler.
Devamını oku →