GİRİŞ

Güvenlik Haberleri

Güvenlik Haberleri

Siber Güvenlikte Hareketli Hafta: PHP, GitLab, Linux ve Node.js Güvenlik Açıkları Gündemde

Siber güvenlik dünyasında ekim ayının son haftasına yaklaşırken peş peşe ortaya çıkan güvenlik açıkları ve tedarik zinciri tehditleri dikkat çekiyor. PHP, GitLab, Linux ve Node.js gibi yaygın kullanılan teknolojilerle ilgili gelişmeler, sistem yöneticilerinin ve kurumların güvenlik önlemlerini yeniden değerlendirmesini gerektiriyor.

Yazılım güvenliği açısından hareketli geçen bu dönemde yalnızca uygulamalardaki kritik güvenlik açıkları değil, dijital sertifikaların güvenilirliği, açık kaynak yazılım tedarik zinciri ve kullanıcı bilgilerinin korunması da öne çıkan başlıklar arasında yer alıyor.

23 Ekim 2026 Yorum yapılmamış
Güvenlik Haberleri

Kritik PHP Güvenlik Güncellemesi: Sistemlerinizi Hemen Hazırlayın!

Web dünyasının belkemiğini oluşturan PHP için güvenlik ekibinden çok önemli bir ön uyarı (advance notice) yayınlandı. PHP Güvenlik Ekibi, oldukça yüksek risk taşıyan iki kritik güvenlik açığını kapatmak üzere acil bir güncelleme takvimi duyurdu.

Sunucularında PHP çalıştıran tüm geliştiricilerin, sistem yöneticilerinin ve DevOps ekiplerinin bu güncellemeyi yakından takip etmesi ve hazırlıklarını tamamlaması büyük önem taşıyor.

20 Ekim 2026 Yorum yapılmamış
Güvenlik Haberleri

2026’da Açık Kaynak Zimbra’nın Durumu

Dijital dönüşümün hızlandığı günümüzde, kurumsal iletişimin kalbi hiç şüphesiz e-posta trafiğinde atıyor. Ancak sadece “mesaj göndermek” artık yeterli değil. Güvenlik, süreklilik, esneklik ve maliyet yönetimi, işletmelerin yeni öncelikleri haline geldi. Veriyum Teknoloji olarak, Zimbra’nın VAR (Value Added Reseller) & BSP (Business Service Provider) Resmi Türkiye İş Ortağı kimliğimizle, kurumların bu ihtiyaçlarına 15 yıllık tecrübemizle cevap veriyoruz.

9 Eylül 2026 Yorum yapılmamış
Güvenlik Haberleri

Güvenlik: CVE-2026-41940 – cPanel & WHM / WP2 Güvenlik Güncellemesi (28/04/2026)

cPanel yazılımında (DNSOnly dahil), 11.40 sürümünden sonraki tüm versiyonları etkileyen bir kimlik doğrulama atlatma (authentication bypass) güvenlik açığı tespit edilmiştir.

Sunucunuz bu güncelleme için uygun (desteklenen) bir cPanel sürümü çalıştırmıyorsa, etkilenmiş olabileceğinden dolayı mümkün olan en kısa sürede güncelleme yapmanız önemle tavsiye edilir.

29 Nisan 2026 Yorum yapılmamış
Güvenlik Haberleri

Yeni OpenSSH Güvenlik Açığı, Linux Sistemlerini Uzaktan Komut Enjeksiyonuna Karşı Savunmasız Bırakıyor

OpenSSH’de, yeni yapılan yamada ortaya çıkan bir zafiyetle ilgili aytıntılar ortaya çıktı. Bu zafiyet, belirli koşullar altında güvenliği ihlal edilmiş sunucularda uzaktan rastgele komut çalıştırmak için kullanılabilir.

Qualys’ın güvenlik açığı araştırma yöneticisi Saeed Abbasi, geçen günlerde yaptığı bir analizi, “Bu güvenlik açığı, uzaktan bir saldırganın, savunmasız OpenSSH’nin yönlendirilmiş ssh-agent üzerinde potansiyel olarak keyfi komutları yürütmesine izin veriyor.” şeklinde ifade etti.

Bu güvenlik açığı, CVE kimliği CVE-2023-38408 (CVSS puanı: N/A) altında takip edilmektedir. OpenSSH’nin 9.3p2’den önceki tüm sürümlerini etkilemektedir.

OpenSSH, uzaktan giriş için kullanılan SSH protokolü ile popüler bir bağlantı aracıdır ve tüm trafiği şifrelemek için kullanılır; böylece dinleme, bağlantı ele geçirme ve diğer saldırıları önlemeye yardımcı olur.

24 Temmuz 2023 Yorum yapılmamış
Güvenlik Haberleri

Apache CouchDB Remote Code Execution Vulnerability

Geçtiğimiz Nisan ayında, Apache resmi olarak bir bildiri yayınladı. Bu bildiriye göre, CouchDB veritabanı yönetim sisteminde, uzaktan kod yürütme açığının tespit edildiği
kabul edilmiş oldu. Bu zafiyeti araştırmaya başladığımda, tek bir dökümanda istediğim bilgilerin hepsine ulaşamadığım için farklı
dökümanlardan konu ile ilgili bilgiler topladım. Benim
yaklaşımım aşama aşama olacak ve konunun sonunda CouchDB Remote Code Execution Vulnerability ile bitirilecektir. Hazırsanız geniş bir yelpaze ile konuyu incelemeye başlayalım.

26 Mayıs 2022 Yorum yapılmamış
Güvenlik Haberleri

“Önemli Posta Kutusu Güncelleme” Phishing Saldırısı

Phishing – Oltalama – Kimlik Avı

Kimlik avı, gizlenmiş e-postayı silah olarak kullanan bir siber saldırı türüdür. Amaç, e-posta alıcısını, gönderilen mesajın istedikleri veya ihtiyaç duydukları bir şeye (örneğin bankalarından bir talep veya şirketlerinden birinden gelen bir not) inanması için kandırmak ve sonucunda bir bağlantıyı açtırmak veya bir eki indirtmekdir.

8 Şubat 2020 Yorum yapılmamış
Güvenlik Haberleri

Zimbra Güvenlik Açığı Duyuruldu

Zimbra, Mart ayında yayınladığı blog ile tüm sürümlerini etkileyen bir açık olduğunu duyurdu. Elbette aynı duyuru ile beraber güvenlik yaması yayınlandı fakat çoğu kullanıcı bundan hala habersiz.

2 Nisan 2019 Yorum yapılmamış
Güvenlik Haberleri

Yeni Sahtekarlık “Hesabınız Kesildi”

Son günlerde “Hesabınız Kesildi” başlığı ile gönderilen yeni bir sahteharlık e-posta saldırısı başladı. Size, kendi e-posta adresinizden gönderilmiş gibi gördüğünüz bu e-postanın içeriği genel olarak bir dil çevirici (translator) kullanarak devrik cümlelerden derlenmiştir. Bu e-postayı aldığınızda herhangi bir işlem yapmanıza gerek bulunmamaktadır. Konuyu işletmenizin IT Sorumlusuna bildirerek bu tarz e-postaları engellemesi için bilgi verebilirsiniz. İçerik tüm kullanıcılara benzer gönderilmektedir. Saldırgan bu e-posta ile ikna ettiği kullanıcıdan para almayı hedeflemektedir. Bu ve benzeri e-postaları engellemek için e-posta sunucularınız önünde bir e-mail filtreleme çözümü kullanmanız önerilmektedir.

16 Eylül 2018 Yorum yapılmamış
Güvenlik Haberleri

Cron Bağlantılı Kötü Amaçlı Yazılım 2.200 Banka Uygulamasını Taklit Ediyor

Güvenlik araştırmacıları, Cron siber suç gruplarıyla bağlantılı olabilecek bankacılık ve kart bilgilerini toplayacak yeni kötü amaçlı yazılım konusunda uyarıda bulunuyorlar.
Cron Bankacılık Trojanı, bu yılın başlarında Rus makamları tarafından tutuklanmadan önce grubun 900.000 $ çalmak için kullandığı Catelites Bot ile benzerlik taşıyor.

Yetkililere göre, Cron üyelerinin bu kötü amaçlı yazılımları kampanyalarında kullandıklarının “muhtemel” olduğu belirtiliyor.

21 Aralık 2017 Yorum yapılmamış

Veriyum Teknoloji A.Ş.

  • Merkez Adres

    Hilal Mh. Cezayir Cd. No:15/A Çankaya Ankara / Türkiye

  • Telefon

    0312 472 22 33 | 0850 303 VRYM

  • Faks

    0850 200 21 76

  • Yetkili Kişi

    Cevdet KAYMAZ

  • Şube Adres

    Atatürk Bul. Hacı Hanife İş Merkezi No: 120/12 Odunpazarı Eskişehir / Türkiye

  • Yetkili Kişi

    Burhan KAYMAZ

  • Vergi Bilgileri

    Seğmenler Vergi Dairesi - 924 047 65 78

  • Ticaret Sicil No

    321915

  • ATO Sicil No

    2/2307

  • Denetleme

    Bilgi Teknolojileri ve İletişim Kurumu