İnternete yönelik her tehdit bir kesinti değildir. Burada internetin büyük bölümünü riske atan açıkları, saldırganların hangilerini kullandığını ve web sunucularının ne kadar yoğun yoklandığını takip ediyoruz.
PHP ile yapılmış sitelerde saldırganların kod çalıştırmasına yol açabilir. Kesinti değil, ama bugün güncellemek gerekir.
CISA tarafından 26 Ekim 2026 tarihinde istismar edilmiş olarak listelendi
Şu ana kadar bildiklerimiz →İnternetteki her web sunucusu gün boyu yoklanır. Büyük bir açık duyulduğunda saldırganlar girebilecekleri sunucuları bulmak için interneti tarar ve bu sayılar birden artabilir. Bir sıçramanın başka nedenleri de olabilir; bunu kanıt değil, bir işaret olarak okuyun. Çubuklar: SANS ISC DShield sensörlerinin gördüğü günlük taramalar; kesikli çizgi: olağan düzey (28 günlük medyan); kırmızı: olağanın iki katından fazlası.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın Known Exploited Vulnerabilities kataloğundan, saldırganların kullandığı bilinen açıklar. Bir açık ancak saldırılara dair güvenilir kanıt olduğunda listelenir.
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 26 Eki 2026 | Stale Internal Request-State | PHP Group PHP | Kritik 9,2 | >99,9% |
| 26 Eki 2026 | Memory Corruption | PHP Group PHP | Kritik 9,2 | >99,9% |
| 23 Eki 2026 | SQL Injection | Arista VeloCloud Orchestrator | Kritik 9,4 | 1,0% |
| 23 Eki 2026 | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | Kritik 9,2 | 12% |
| 20 Eki 2026 | External Control of File Name or Path | Plex Media Server | Yüksek 8,6 | 1,8% |
| 20 Eki 2026 | Server-Side Request Forgery (SSRF) | Plex Media Server | Orta 5,3 | 1,6% |
| 20 Eki 2026 | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | Orta 6,9 | 1,9% |
| 20 Eki 2026 | Server-Side Request Forgery (SSRF) | Plex Media Server | Orta 5,3 | 1,8% |
| 20 Eki 2026 | Uncontrolled Search Path Element | Siemens Software Center | Yüksek 8,4 | 1,0% |
| 20 Eki 2026 | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | Yüksek 8,5 | 2,5% |
| 16 Eki 2026 | Authentication Bypass by Spoofing | BeyondTrust Remote Support | Kritik 9,3 | 20% |
| 16 Eki 2026 | Path Traversal | Fortinet Multiple Products | Orta 5,4 | 1,3% |
| 15 Eki 2026 | Files or Directories Accessible to External Parties | Atlassian Multiple Products | Kritik 9,3 | 99,5% |
| 14 Eki 2026 | Relative Path Traversal | Cisco Secure Email Gateway | Kritik 9,8 | 2,2% |
| 14 Eki 2026 | Command Injection | Ahsay AhsayCBS | Kritik 10,0 | 86% |
| 14 Eki 2026 | Improper Authentication | Ahsay AhsayCBS | Orta 6,9 | 79% |
| 14 Eki 2026 | Code Injection | Palo Alto Networks PAN-OS | Yüksek 8,6 | 1,7% |
| 13 Eki 2026 | Command Injection | Microsoft Windows | Yüksek 8,8 | 9,8% |
| 13 Eki 2026 | Authentication Bypass by Spoofing | Ivanti Connect Secure | Yüksek 8,6 | 87% |
| 8 Eki 2026 | Cleartext Storage of Sensitive Information | Strapi Strapi | Yüksek 7,2 | 4,1% |
| 8 Eki 2026 | Server Path Traversal | ONLYOFFICE Docs | Kritik 9,8 | 30% |
| 8 Eki 2026 | Command Injection | Apache Struts | Yüksek 8,1 | 97% |
| 8 Eki 2026 | ISC BIND Data Processing Errors | ISC BIND | Yüksek 7,5 | 99,6% |
| 8 Eki 2026 | Improper Access Control | ProFTPD ProFTPD | Kritik 10,0 | 99,5% |
| 4 Eki 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | Yüksek 8,7 | 11% |
| 2 Eki 2026 | Improper Privilege Management | Zammad GmbH Zammad | Yüksek 8,5 | 0,9% |
| 2 Eki 2026 | Session Fixation | Zammad GmbH Zammad | Yüksek 8,7 | 2,0% |
| 1 Eki 2026 | Path Traversal | Fortinet FortiMail | Kritik 9,8 | 4,6% |
| 30 Eyl 2026 | Hex Encoding | Cisco Catalyst SD-WAN Manager | Kritik 9,8 | 39% |
| 29 Eyl 2026 | Out-of-Bounds Write | Apple Multiple Products | Yüksek 8,8 | 26% |
| 27 Eyl 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | Kritik 9,5 | 78% |
| 27 Eyl 2026 | Improper Input Validation | Citrix NetScaler | Kritik 9,5 | 82% |
Kasım 2021 tarihinden bu yana 1.758 açığın istismar edildiği doğrulandı; 361 tanesi fidye yazılımı çeteleri tarafından. Hepsini istismar edilen açıklar kütüphanemizde arayın.
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 20 Tem 2025 | Deserialization of Untrusted Data | Microsoft SharePoint | Kritik 9,8 | >99,9% |
| 12 Kas 2024 | Path Traversal | Atlassian Jira Server and Data Center | Orta 5,3 | >99,9% |
| 24 Eyl 2024 | Authentication Bypass | Ivanti Virtual Traffic Manager | Kritik 9,8 | >99,9% |
| 19 Ağu 2024 | Command Line Interface (CLI) Path Traversal | Jenkins Jenkins Command Line Interface (CLI) | Kritik 9,8 | >99,9% |
| 12 Nis 2024 | Command Injection | Palo Alto Networks PAN-OS | Kritik 10,0 | >99,9% |
| 31 Oca 2024 | Server-Side Request Forgery (SSRF) | Ivanti Connect Secure, Policy Secure, and Neurons | Yüksek 8,2 | >99,9% |
| 18 Oca 2024 | Authentication Bypass | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | Kritik 10,0 | >99,9% |
| 10 Oca 2024 | Command Injection | Ivanti Connect Secure and Policy Secure | Kritik 9,1 | >99,9% |
| 16 Kas 2023 | Command Injection | Sophos Web Appliance | Kritik 9,8 | >99,9% |
| 7 Kas 2023 | Improper Authorization | Atlassian Confluence Data Center and Server | Kritik 10,0 | >99,9% |
Bir açık yoluyla ele geçirilen sunucular, yönlendiriciler ve kameralar çoğu zaman botnetlere katılır; bunlar da ağları ve koca ülkeleri çevrimdışı bırakabilen DDoS saldırıları için kiralanır.
Yönlendiricilerdeki veya yönlendirme sisteminin kendisindeki bir açık ağları doğrudan çökertebilir. Sondalarımız ve IODA bunu bir kesinti olarak gösterir; yönlendirme panelimiz de rota ele geçirmelerini ve sızıntılarını gösterir.
Kaynaklar: Known Exploited Vulnerabilities (CISA) · SANS ISC DShield (CC BY-NC-SA 4.0). Uyarılarımızı üretici bildirimlerine ve güvenlik duyurularına dayanarak kendimiz yazıyoruz; her yazı kendi kaynaklarını belirtir. Blog