Küresel olay ağı
Tek bir gelişen olay. Her güvenilir kaynak. Senin dilin.
BEA, karasuları üzerinde İran'dan yaklaşan bir insansız hava aracını önledi ve Al Menhad hava üssüne yönelik saldırı haberlerini yalanladı. Bu, ABD-İran arasındaki düşmanlıkların yeniden başlamasının ardından geldi.
CISA, 25 Ağustos 2026'da ticari araçlarda kullanılan Bendix EC80 Fren ECU'sunda üç güvenlik açığını açıklayan bir danışma belgesi yayınladı. Kusurlar arasında yığın tabanlı arabellek taşması, sınır dışı yazma ve sabit kodlanmış kimlik bilgilerinin kullanımı yer alıyor; bu durum bir saldırganın ECU'yu çökertmesine, keyfi kod çalıştırmasına, CAN veri yolu trafiği enjekte etmesine veya ABS ve çekiş kontrolü gibi güvenlik işlevlerini devre dışı bırakmasına olanak tanıyabilir. Bendix, sorunları gidermek için ürün yazılımı güncellemeleri yayınladı.
CISA, 27 Ağustos 2026'da Applied Systems Engineering ASE2000 V2 İletişim Test Cihazı'nın (2.25 ile 2.37 sürümleri) iki güvenlik açığını açıklayan bir uyarı yayınladı. CVE-2018-1285 (XXE) ve CVE-2026-18717 (hatalı sertifika doğrulama) olarak bilinen açıklar, saldırganların rastgele dosyaları okumasına/yazmasına, dışa yönelik istekler göndermesine veya TLS korumalı iletişimi engellemesine ve değiştirmesine olanak tanıyabilir. Satıcı, her iki sorunu da gidermek için 2.38 sürümünü yayınladı. Herhangi bir kamuya açık istismar bildirilmedi.
Somali açıklarında korsanlık arttı; Ocak ayından bu yana en az 13 gemi saldırıya uğradı, geçen hafta Aden Körfezi'nde iki gemi ele geçirildi. Artış, ABD-İran savaşı ve Husilerin ablukaları nedeniyle deniz devriyelerinin azalmasına bağlanıyor ve 13 kişinin ölümüne yol açan insansız hava aracı saldırılarına yol açtı.
Kolombiya'nın EMC gerilla grubu, 30 Ağustos'ta, 6 Ağustos'ta Nariño bölgesinde rehin alınan Fransız Yabancı Lejyonu'ndaki Kolombiyalı bir askeri yakaladığını iddia etti.
CISA, PayRange API'deki eksik yetkilendirme güvenlik açığı için bir danışma belgesi yayınladı. Bu açık, uzaktaki saldırganların hassas cihaz bilgilerine erişmesine, cihazları değiştirmesine veya hizmet reddine neden olmasına olanak tanıyabilir. PayRange, azaltma taleplerine yanıt vermedi.
Fransa'da 850.000'den fazla öğretmen 31 Ağustos 2026'da okula dönüyor; yaz aylarında meydana gelen bir siber saldırı nedeniyle bazı akademilerde akademik yılın başlangıcı kesintiye uğradı. Saldırı, on binlerce öğretmen ve öğrencinin kişisel verilerini tehlikeye attı ve Nantes ile Toulouse akademilerinde dijital araçlar askıya alındı.
CISA, ZoneMinder 1.37.48 ve 1.38.3 sürümlerinde, web sunucusu kullanıcısı olarak uzaktan kod yürütülmesine olanak tanıyabilecek kimliği doğrulanmış bir işletim sistemi komut enjeksiyonu güvenlik açığı (CVE-2026-76060) hakkında bir danışma belgesi yayınladı. Satıcı, 1.38.3 veya sonraki bir sürüme yükseltmeyi öneriyor.
CISA, aktif istismar kanıtlarına dayanarak ownCloud, Linux Çekirdeği ve JFrog Artifactory'deki CVE'ler dahil üç güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğuna ekledi.
İsrail sivil polisi, Nablus'ta gece saatlerinde 37 yaşındaki Filistinli bir adamı, devam eden terör faaliyeti ve İsraillilere yönelik saldırı planlamak şüphesiyle tutukladı.