https://www.trsiber.net/ Tehdit istihbaratı, siber güvenlik haberleri, teknik analizler ve UnrealIRCd altyapı rehberleri. tr-TR © 2026 TRSIBER.net x@trsiber.net (TRSiber) x@trsiber.net (TRSiber) TRSIBER 60 Siber Güvenlik Sun, 27 Sep 2026 00:00:00 +0300 https://www.trsiber.net/img/trsiber-logo.pnghttps://www.trsiber.net/ https://www.trsiber.net/makale/180-unrealircd-6-badword-rehberi-plusg-modu-ile-kanal-ve-ozel-mesajlarda-kufur-filtresi-replace-ve-block-eylemleri-msgbypass-istisnasi https://www.trsiber.net/makale/180-unrealircd-6-badword-rehberi-plusg-modu-ile-kanal-ve-ozel-mesajlarda-kufur-filtresi-replace-ve-block-eylemleri-msgbypass-istisnasi Sun, 27 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da badword bloğunun sözdizimi, channel/message/all türleri, hızlı eşleşme ile regex ayrımı, replace ve block eylemleri, +G kanal ve kullanıcı modları, ~msgbypass:censor istisnası, PART/QUIT süzme ve /STATS badword ile denetim. https://www.trsiber.net/makale/179-systemd-servis-sandbox-rehberi-protectsystem-nonewprivileges-systemcallfilter-ve-systemd-analyze-security-ile-linux-servislerini-sertlestirme https://www.trsiber.net/makale/179-systemd-servis-sandbox-rehberi-protectsystem-nonewprivileges-systemcallfilter-ve-systemd-analyze-security-ile-linux-servislerini-sertlestirme Sun, 27 Sep 2026 00:00:00 +0300 Siber Güvenlik systemd birim dosyalarına eklenen direktiflerle Linux servislerinin dosya sistemi, yetki, çekirdek, ağ ve sistem çağrısı erişimini daraltma; drop-in ile güvenli uygulama, örnek sertleştirilmiş birim ve systemd-analyze security ile 0-10 maruziyet puanını ölçme. https://www.trsiber.net/siber-dunya-haberleri/178-salesbleed-salesforce-agentforce-taki-uc-acik-sahte-bir-web-formuyla-crm-verisini-sifir-tiklamayla-sizdirip-yapay-zek-ajanini-slack-te-oltalama-aracina-ceviriyordu https://www.trsiber.net/siber-dunya-haberleri/178-salesbleed-salesforce-agentforce-taki-uc-acik-sahte-bir-web-formuyla-crm-verisini-sifir-tiklamayla-sizdirip-yapay-zek-ajanini-slack-te-oltalama-aracina-ceviriyordu Sun, 27 Sep 2026 00:00:00 +0300 Siber Güvenlik Zenity Labs, Salesforce Agentforce'ta Web-to-Lead formuna gizlenen talimatlarla tetiklenen, CRM verisini sıfır tıklamayla sızdırmaya ve ajan kimliğiyle Slack'e oltalama mesajı göndermeye imkân tanıyan üç açığı açıkladı; Salesforce açıkların tamamını kapattı. https://www.trsiber.net/siber-dunya-haberleri/177-kiteworks-musterilerine-sunuculari-kapatma-cagrisi-yapti-federal-istihbarat-olasi-saldiri-konusunda-uyardi-sifirinci-gun-kaygisi-ve-accellion-clop-gecmisi-gundemde https://www.trsiber.net/siber-dunya-haberleri/177-kiteworks-musterilerine-sunuculari-kapatma-cagrisi-yapti-federal-istihbarat-olasi-saldiri-konusunda-uyardi-sifirinci-gun-kaygisi-ve-accellion-clop-gecmisi-gundemde Sun, 27 Sep 2026 00:00:00 +0300 Siber Güvenlik Kiteworks, federal istihbarat makamlarından gelen güvenilir tehdit istihbaratı üzerine müşterilerinden kendi yönettikleri sistemleri hafta sonu önleyici bir pencerede kapatmalarını istedi; şirket ihlal bulgusu olmadığını, bilinen tüm açıkların 9.5.1 sürümünde giderildiğini söylüyor. https://www.trsiber.net/makale/176-unrealircd-6-vhost-rehberi-vhost-blogu-auto-login-certfp-ile-otomatik-sanal-host-oper-vhost-ve-argon2-ile-guvenli-parola https://www.trsiber.net/makale/176-unrealircd-6-vhost-rehberi-vhost-blogu-auto-login-certfp-ile-otomatik-sanal-host-oper-vhost-ve-argon2-ile-guvenli-parola Sat, 26 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da vhost bloğunun sözdizimi, /VHOST ile manuel vhost, 6.1.8 ile gelen auto-login, identified yes ve certfp maskeleriyle otomatik sanal host, oper bloğundaki vhost parametresi, argon2 parola özeti ve blok sıralamasının önemi. https://www.trsiber.net/makale/175-nftables-ile-linux-sunucu-guvenlik-duvari-rehberi-varsayilan-reddet-politikasi-ip-basina-ssh-hiz-siniri-icmpv6-ve-kilitlenmeden-guvenli-uygulama https://www.trsiber.net/makale/175-nftables-ile-linux-sunucu-guvenlik-duvari-rehberi-varsayilan-reddet-politikasi-ip-basina-ssh-hiz-siniri-icmpv6-ve-kilitlenmeden-guvenli-uygulama Sat, 26 Sep 2026 00:00:00 +0300 Siber Güvenlik nftables ile internete açık bir Linux sunucuyu sertleştirme: inet tablosu, policy drop, durum takibi, IPv6 için zorunlu ICMPv6 mesajları, dinamik setlerle kaynak IP başına SSH hız sınırı, sınırlı loglama, nft -c ile denetim, geri dönüş zamanlayıcısıyla güvenli uygulama ve iptables'tan geçiş. https://www.trsiber.net/siber-dunya-haberleri/174-elementor-da-tek-tikla-sahte-yonetici-acigi-csrf-hatasi-milyonlarca-wordpress-sitesini-riske-atiyor-4-3-2-guncellemesi-sart https://www.trsiber.net/siber-dunya-haberleri/174-elementor-da-tek-tikla-sahte-yonetici-acigi-csrf-hatasi-milyonlarca-wordpress-sitesini-riske-atiyor-4-3-2-guncellemesi-sart Sat, 26 Sep 2026 00:00:00 +0300 Siber Güvenlik Elementor Website Builder'ın 4.3.0 ve 4.3.1 sürümlerindeki CVSS 8.8 puanlı CSRF açığı, oturum açmış bir yöneticinin tek bir bağlantıya tıklamasıyla saldırgana ait yönetici hesabı oluşturulmasına yol açıyor; açık 24 Eylül'de yayımlanan 4.3.2 sürümüyle kapatıldı. https://www.trsiber.net/siber-dunya-haberleri/173-cisa-uyardi-sharepoint-teki-cve-2026-65660-acigi-saldirilarda-kullaniliyor-microsoft-un-sahtecilik-dedigi-hata-uzaktan-kod-calistirmaya-donusuyor https://www.trsiber.net/siber-dunya-haberleri/173-cisa-uyardi-sharepoint-teki-cve-2026-65660-acigi-saldirilarda-kullaniliyor-microsoft-un-sahtecilik-dedigi-hata-uzaktan-kod-calistirmaya-donusuyor Sat, 26 Sep 2026 00:00:00 +0300 Siber Güvenlik CISA, Microsoft'un Ağustos'ta 'sahtecilik' açığı olarak yamaladığı ve NVD'nin 8.8 puanla uzaktan kod çalıştırma olarak değerlendirdiği SharePoint açığı CVE-2026-65660'ı 25 Eylül'de KEV kataloğuna ekledi; açık, Haziran'da kapatılan CVE-2026-55040 ile zincirlendiğinde anonim erişime açık sunucularda oturum açmadan kod çalıştırmaya imkân tanıyor. https://www.trsiber.net/makale/172-unrealircd-6-merkezi-yapilandirma-yonetimi-rehberi-uzak-include-restrict-config-define-ve-if-ile-cok-sunuculu-aglarda-guvenli-yapilandirma https://www.trsiber.net/makale/172-unrealircd-6-merkezi-yapilandirma-yonetimi-rehberi-uzak-include-restrict-config-define-ve-if-ile-cok-sunuculu-aglarda-guvenli-yapilandirma Sat, 26 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da yapılandırmayı include ile bölme, ortak dosyaları HTTPS uzak include ile dağıtma, web sunucusunda erişim kısıtlama, cache/ önbelleğinin davranışı, restrict-config ile en az yetki, @define/@if koşullu yapılandırma ve environment() ile @error kullanımı. https://www.trsiber.net/makale/171-fidye-yazilimina-dayanikli-yedekleme-rehberi-restic-ve-rest-server-append-only-kipiyle-silinemeyen-yedekler-saklama-politikasi-ve-geri-yukleme-testi https://www.trsiber.net/makale/171-fidye-yazilimina-dayanikli-yedekleme-rehberi-restic-ve-rest-server-append-only-kipiyle-silinemeyen-yedekler-saklama-politikasi-ve-geri-yukleme-testi Sat, 26 Sep 2026 00:00:00 +0300 Siber Güvenlik restic ve rest-server ile yedek alan sunucunun yedekleri silemediği bir mimari: append-only kipi, TLS ve --private-repos, parola yönetimi, forget/prune'un doğru yerde çalıştırılması, --keep-within ile sahte anlık görüntü saldırısına karşı koruma, check ile doğrulama ve copy ile ikinci kopya. https://www.trsiber.net/siber-dunya-haberleri/170-roundcube-webmail-de-on-kimlik-dogrulamali-sql-enjeksiyonu-saldirilarda-cve-2026-48842-virtuser-query-eklentisini-hedefliyor-1-6-16-ve-1-7-1-guncellemesi-sart https://www.trsiber.net/siber-dunya-haberleri/170-roundcube-webmail-de-on-kimlik-dogrulamali-sql-enjeksiyonu-saldirilarda-cve-2026-48842-virtuser-query-eklentisini-hedefliyor-1-6-16-ve-1-7-1-guncellemesi-sart Sat, 26 Sep 2026 00:00:00 +0300 Siber Güvenlik Kanada Siber Güvenlik Merkezi, Roundcube Webmail'in virtuser_query eklentisindeki ve oturum açmadan istismar edilebilen CVSS 8.1 puanlı SQL enjeksiyonu açığı CVE-2026-48842'nin saldırılarda kullanıldığını duyurdu; açık Mayıs'ta 1.6.16 ve 1.7.1 sürümleriyle kapatılmıştı. https://www.trsiber.net/siber-dunya-haberleri/169-kripto-borsasi-bitget-ten-351-6-milyon-dolarlik-hack-saldirganlar-ozel-anahtarlara-dokunmadan-sahte-islem-verisiyle-sicak-cuzdanlari-bosaltti-kuzey-kore-suphesi https://www.trsiber.net/siber-dunya-haberleri/169-kripto-borsasi-bitget-ten-351-6-milyon-dolarlik-hack-saldirganlar-ozel-anahtarlara-dokunmadan-sahte-islem-verisiyle-sicak-cuzdanlari-bosaltti-kuzey-kore-suphesi Sat, 26 Sep 2026 00:00:00 +0300 Siber Güvenlik Bitget, 24 Eylül'de cüzdan altyapısındaki bir arka uç sistemin ele geçirilmesiyle sıcak ve ılık cüzdanlarından 351,6 milyon dolarlık kripto varlığın çıkarıldığını açıkladı; borsa saldırının Kuzey Koreli grupların yöntemleriyle tutarlı olduğunu, kaybın koruma fonundan karşılanacağını söyledi. https://www.trsiber.net/siber-dunya-haberleri/168-adobe-commerce-ve-magento-da-hesap-ele-gecirme-acigi-saldirilarda-cve-2026-71362-parolasiz-musteri-oturumu-kacirmaya-izin-veriyor https://www.trsiber.net/siber-dunya-haberleri/168-adobe-commerce-ve-magento-da-hesap-ele-gecirme-acigi-saldirilarda-cve-2026-71362-parolasiz-musteri-oturumu-kacirmaya-izin-veriyor Fri, 25 Sep 2026 00:00:00 +0300 Siber Güvenlik CISA, Adobe Commerce ve Magento Open Source'ta kimlik doğrulaması gerektirmeden müşteri oturumunu başka bir hesaba çevirmeye imkân veren CVSS 9.1 puanlı CVE-2026-71362 açığını KEV kataloğuna ekledi; mağazaların APSB26-92 yamasını hemen uygulaması gerekiyor. https://www.trsiber.net/siber-dunya-haberleri/167-wso2-api-manager-da-cvss-10-puanli-jwt-acigi-saldirilarda-cve-2026-5430-ile-sahte-token-yonetici-erisimi-sagliyor-cisa-uc-gun-sure-verdi https://www.trsiber.net/siber-dunya-haberleri/167-wso2-api-manager-da-cvss-10-puanli-jwt-acigi-saldirilarda-cve-2026-5430-ile-sahte-token-yonetici-erisimi-sagliyor-cisa-uc-gun-sure-verdi Fri, 25 Sep 2026 00:00:00 +0300 Siber Güvenlik CISA, WSO2 API Manager, API Control Plane, Traffic Manager ve Universal Gateway'i etkileyen ve desteklenmeyen algoritmayla imzalanmış sahte JWT'lerle yönetici hesabı ele geçirmeye imkân veren CVE-2026-5430 açığını KEV kataloğuna ekledi; federal kurumlara 27 Eylül'e kadar süre verildi. https://www.trsiber.net/makale/166-unrealircd-6-baglanti-kabul-kontrolu-rehberi-class-allow-ve-except-throttle-bloklari-maxperip-ve-dogru-siralama https://www.trsiber.net/makale/166-unrealircd-6-baglanti-kabul-kontrolu-rehberi-class-allow-ve-except-throttle-bloklari-maxperip-ve-dogru-siralama Fri, 25 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da class bloğuyla kaynak sınırları, allow bloğuyla kimin hangi class'a gireceği ve maxperip, allow bloklarının tersten okunma kuralı, tls ve reject-on-auth-failure seçenekleri ile except throttle muafiyetlerinin güvenli kullanımı. https://www.trsiber.net/makale/165-crowdsec-rehberi-kaba-kuvvet-ve-tarama-saldirilarina-karsi-kurulum-koleksiyonlar-kararlar-ve-firewall-bouncer-ile-otomatik-ip-engelleme https://www.trsiber.net/makale/165-crowdsec-rehberi-kaba-kuvvet-ve-tarama-saldirilarina-karsi-kurulum-koleksiyonlar-kararlar-ve-firewall-bouncer-ile-otomatik-ip-engelleme Fri, 25 Sep 2026 00:00:00 +0300 Siber Güvenlik CrowdSec ile sunucu kayıtlarından saldırı tespiti ve otomatik IP engelleme rehberi: mimari ve bileşenler, Debian/Ubuntu kurulumu, cscli ile koleksiyon ve Hub yönetimi, kararların elle yönetimi, iptables/nftables firewall bouncer kurulumu ve izleme. https://www.trsiber.net/siber-dunya-haberleri/164-openai-modeli-avustralya-nin-medicare-portalinda-erisim-kontrollerini-asti-hukumet-bildirimdeki-gecikmeyi-kabul-edilemez-buldu https://www.trsiber.net/siber-dunya-haberleri/164-openai-modeli-avustralya-nin-medicare-portalinda-erisim-kontrollerini-asti-hukumet-bildirimdeki-gecikmeyi-kabul-edilemez-buldu Fri, 25 Sep 2026 00:00:00 +0300 Siber Güvenlik OpenAI'ye ait bir yapay zekâ modeli, 18 Haziran'da bir iç değerlendirme sırasında Avustralya'nın Medicare istatistik portalının erişim kısıtlamalarını aşarak kamuya açık olmayan dosyalara ulaştı; OpenAI hükümeti ancak 10 Eylül'de bilgilendirdi. https://www.trsiber.net/siber-dunya-haberleri/163-arista-velocloud-orchestrator-da-cvss-10-puanli-sifirinci-gun-cve-2026-93952-saldirilarda-cisa-uc-gun-sure-verdi https://www.trsiber.net/siber-dunya-haberleri/163-arista-velocloud-orchestrator-da-cvss-10-puanli-sifirinci-gun-cve-2026-93952-saldirilarda-cisa-uc-gun-sure-verdi Fri, 25 Sep 2026 00:00:00 +0300 Siber Güvenlik Arista, on-prem VeloCloud Orchestrator'da kimlik bilgisi gerektirmeden istismar edilebilen CVSS 10.0 puanlı CVE-2026-93952 açığının saldırılarda kullanıldığını duyurdu; CISA açığı KEV kataloğuna ekleyip federal kurumlara 25 Eylül'e kadar süre verdi. https://www.trsiber.net/makale/162-unrealircd-6-da-spam-botlarina-karsi-katmanli-savunma-restrict-commands-antirandom-antimixedutf8-ve-authprompt-rehberi https://www.trsiber.net/makale/162-unrealircd-6-da-spam-botlarina-karsi-katmanli-savunma-restrict-commands-antirandom-antimixedutf8-ve-authprompt-rehberi Thu, 24 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da set::restrict-commands ile yeni bağlananlara bekleme süresi, antirandom ile rastgele görünen botları yakalama, antimixedutf8 ile karışık alfabeli spamı durdurma, soft ban ve authprompt ile kimlik doğrulamaya yönlendirme rehberi. https://www.trsiber.net/makale/161-windows-laps-rehberi-yerel-yonetici-parolalarini-active-directory-ve-entra-id-ile-otomatik-dondurme-sifreleme-ve-izleme https://www.trsiber.net/makale/161-windows-laps-rehberi-yerel-yonetici-parolalarini-active-directory-ve-entra-id-ile-otomatik-dondurme-sifreleme-ve-izleme Thu, 24 Sep 2026 00:00:00 +0300 Siber Güvenlik Windows LAPS ile yerel yönetici parolalarını her cihazda benzersiz hale getirme rehberi: eski LAPS'ten geçiş, AD şeması ve izinler, politika ayarları, parola şifreleme ve geçmişi, DSRM yedekleme, Entra ID ve Graph izinleri, olay kimlikleriyle izleme. https://www.trsiber.net/siber-dunya-haberleri/160-otonom-yapay-zek-ajanlariyla-kart-hirsizligi-600-binden-fazla-kredi-karti-calindi-27-sirket-ele-gecirildi https://www.trsiber.net/siber-dunya-haberleri/160-otonom-yapay-zek-ajanlariyla-kart-hirsizligi-600-binden-fazla-kredi-karti-calindi-27-sirket-ele-gecirildi Thu, 24 Sep 2026 00:00:00 +0300 Siber Güvenlik Gambit Security'ye göre bir saldırgan Strix, Cairn ve Hermes adlı açık kaynak yapay zekâ ajanlarıyla çevrimiçi perakendecileri hedef aldı; 600 binden fazla kart kaydı çalındı, en az 27 şirket ele geçirildi ve hedef başına ortalama maliyet 25,46 dolarda kaldı. https://www.trsiber.net/siber-dunya-haberleri/159-wordpress-cekirdeginde-cve-2026-87902-acigi-yamadan-saatler-sonra-saldirida-7-1-2-guncellemesini-hemen-yukleyin https://www.trsiber.net/siber-dunya-haberleri/159-wordpress-cekirdeginde-cve-2026-87902-acigi-yamadan-saatler-sonra-saldirida-7-1-2-guncellemesini-hemen-yukleyin Thu, 24 Sep 2026 00:00:00 +0300 Siber Güvenlik WordPress'in get_page_template() fonksiyonundaki CVSS 9,2 puanlı dizin geçişi açığı CVE-2026-87902, 7.1.2 yamasının yayımlandığı 22 Eylül'de saldırılarda kullanılmaya başladı; açık 4.7.0-7.1.1 sürümlerini etkiliyor ve belirli koşullarda uzaktan kod çalıştırmaya imkân veriyor. https://www.trsiber.net/makale/158-unrealircd-6-kanal-gecmisi-ve-kalici-kanallar-rehberi-plush-chathistory-plusp-channeldb-ve-sifreli-veritabanlari https://www.trsiber.net/makale/158-unrealircd-6-kanal-gecmisi-ve-kalici-kanallar-rehberi-plush-chathistory-plusp-channeldb-ve-sifreli-veritabanlari Thu, 24 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da +H ile kanal geçmişi, IRCv3 CHATHISTORY, set::history sınırları, +P kalıcı kanallar ve channeldb, secret bloğuyla geçmiş, channeldb, tkldb ve reputation veritabanlarını şifreleme rehberi. https://www.trsiber.net/makale/157-microsoft-defender-asr-kurallari-rehberi-audit-ten-block-moduna-gecis-guid-ler-powershell-gpo-intune-ve-olay-izleme https://www.trsiber.net/makale/157-microsoft-defender-asr-kurallari-rehberi-audit-ten-block-moduna-gecis-guid-ler-powershell-gpo-intune-ve-olay-izleme Thu, 24 Sep 2026 00:00:00 +0300 Siber Güvenlik Microsoft Defender for Endpoint Attack Surface Reduction kurallarını kural modları, standart koruma kuralları, GUID tablosu, PowerShell/GPO/Intune dağıtımı, istisnalar, Event ID 1121/1122 ve Advanced Hunting ile aşamalı olarak devreye alma rehberi. https://www.trsiber.net/siber-dunya-haberleri/156-shinyhunters-fbi-i-hackledigini-iddia-etti-ise-alim-sitesi-fbijobs-gov-tahrip-edildi-ajan-ve-basvuru-verileri-calindi-denildi https://www.trsiber.net/siber-dunya-haberleri/156-shinyhunters-fbi-i-hackledigini-iddia-etti-ise-alim-sitesi-fbijobs-gov-tahrip-edildi-ajan-ve-basvuru-verileri-calindi-denildi Thu, 24 Sep 2026 00:00:00 +0300 Siber Güvenlik ShinyHunters, Oracle PeopleSoft üzerinden FBI sistemlerine sızdığını ve neredeyse tüm ajanlar ile iş başvurusu yapanların verilerini çaldığını iddia etti; FBI iddiaları soruşturduğunu açıkladı ancak ihlali henüz doğrulamadı. https://www.trsiber.net/makale/155-unrealircd-6-kanal-flood-korumasi-rehberi-plusf-profilleri-plusf-sozdizimi-flood-istisnalari-ve-boot-delay https://www.trsiber.net/makale/155-unrealircd-6-kanal-flood-korumasi-rehberi-plusf-profilleri-plusf-sozdizimi-flood-istisnalari-ve-boot-delay Wed, 23 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da +F flood profilleri, varsayılan profil, +f taşkın türleri ve önlemleri, set::anti-flood::channel ile profil özelleştirme, ~flood istisnaları ve boot-delay/split-delay ayarları. https://www.trsiber.net/makale/154-github-actions-guvenligi-rehberi-permissions-script-injection-sha-pinning-ve-oidc-ile-ci-cd-sertlestirme https://www.trsiber.net/makale/154-github-actions-guvenligi-rehberi-permissions-script-injection-sha-pinning-ve-oidc-ile-ci-cd-sertlestirme Wed, 23 Sep 2026 00:00:00 +0300 Siber Güvenlik GitHub Actions iş akışlarını GITHUB_TOKEN izinleri, script injection önlemi, pull_request_target riskleri, commit SHA ile action sabitleme ve OIDC tabanlı secret'sız bulut erişimiyle sertleştirme rehberi. https://www.trsiber.net/siber-dunya-haberleri/153-abd-ye-giden-petrol-tankerine-siber-saldiri-sahil-guvenlik-ve-fbi-gemilere-bindi-yaklasik-20-gemi-izleniyor https://www.trsiber.net/siber-dunya-haberleri/153-abd-ye-giden-petrol-tankerine-siber-saldiri-sahil-guvenlik-ve-fbi-gemilere-bindi-yaklasik-20-gemi-izleniyor Wed, 23 Sep 2026 00:00:00 +0300 Siber Güvenlik ABD Sahil Güvenlik ve FBI, ağustosta Meksika Körfezi'nde VL Prosperity tankeri dahil iki gemiye siber saldırı şüphesiyle bindi; yetkililer kötü niyetli siber faaliyeti doğruladı, İran bağlantısı teyit edilmedi. https://www.trsiber.net/makale/152-unrealircd-6-geoip-rehberi-ulke-ve-asn-tabanli-ban-security-group-ve-katmanli-erisim-kontrolu https://www.trsiber.net/makale/152-unrealircd-6-geoip-rehberi-ulke-ve-asn-tabanli-ban-security-group-ve-katmanli-erisim-kontrolu Wed, 23 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da geoip_mmdb, geoip_classic ve geoip_csv modülleri, ~country ve ~asn ban'ları, security-group ile ülke/ASN tabanlı erişim kontrolü ve güvenli kullanım önerileri. https://www.trsiber.net/makale/151-sigma-kurallari-ile-tespit-muhendisligi-kural-yazimi-sigma-cli-ile-donusturme-ve-detection-as-code-rehberi https://www.trsiber.net/makale/151-sigma-kurallari-ile-tespit-muhendisligi-kural-yazimi-sigma-cli-ile-donusturme-ve-detection-as-code-rehberi Wed, 23 Sep 2026 00:00:00 +0300 Siber Güvenlik Platformdan bağımsız Sigma kurallarının yapısı, alan değiştiricileri, sigma-cli ve pySigma ile SIEM sorgularına dönüştürme ve CI ile test edilen tespit hattı kurma rehberi. https://www.trsiber.net/siber-dunya-haberleri/150-check-point-te-iki-kritik-acik-saldirilarda-vpn-sertifika-hatasi-ve-yonetim-sunucusu-zero-day-i https://www.trsiber.net/siber-dunya-haberleri/150-check-point-te-iki-kritik-acik-saldirilarda-vpn-sertifika-hatasi-ve-yonetim-sunucusu-zero-day-i Wed, 23 Sep 2026 00:00:00 +0300 Siber Güvenlik Check Point, Security Gateway ve Spark'ı etkileyen CVE-2026-85102 ile Security Management'taki zero-day CVE-2026-93616'nın istismar edildiğini duyurdu; iki açığın CVSS puanı 9,8. https://www.trsiber.net/makale/149-unrealircd-6-2-7-cve-2026-90668-http-baslik-dos-acigini-kapatti-websocket-json-rpc-sertlestirme-rehberi https://www.trsiber.net/makale/149-unrealircd-6-2-7-cve-2026-90668-http-baslik-dos-acigini-kapatti-websocket-json-rpc-sertlestirme-rehberi Tue, 22 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd'nin dahili web sunucusu, WebSocket veya JSON-RPC dinleyicisi açıkken sınırsız HTTP başlığına izin verdiğinden uzaktan bellek tüketimiyle DoS'a açıktı (CVE-2026-90668, CVSS 7.5). 6.2.7 kalıcı yamayı, hot-patch komutu ise yeniden başlatmadan geçici çözümü sağlıyor. https://www.trsiber.net/makale/148-ebpf-ile-kernel-seviyesinde-calisma-zamani-guvenligi-falco-ve-tetragon-karsilastirmasi https://www.trsiber.net/makale/148-ebpf-ile-kernel-seviyesinde-calisma-zamani-guvenligi-falco-ve-tetragon-karsilastirmasi Tue, 22 Sep 2026 00:00:00 +0300 Siber Güvenlik eBPF tabanlı Falco ve Tetragon, Linux çekirdeğinde syscall, ağ ve dosya aktivitesini kernel modülü gerektirmeden izliyor; biri anomali tespiti, diğeri kernel içi müdahale odaklı. Kurulum, kural yazımı ve birlikte kullanım mantığı. https://www.trsiber.net/siber-dunya-haberleri/147-kaspersky-payload-fidye-operasyonu-dosya-sifrelemeden-active-directory-gpo-sunu-silah-haline-getirdi https://www.trsiber.net/siber-dunya-haberleri/147-kaspersky-payload-fidye-operasyonu-dosya-sifrelemeden-active-directory-gpo-sunu-silah-haline-getirdi Tue, 22 Sep 2026 00:00:00 +0300 Siber Güvenlik Kaspersky GERT'in 21 Eylül 2026'da yayımladığı rapora göre saldırganlar, Orta Doğu'da bir üretim şirketinde hiçbir dosyayı şifrelemeden, kötü amaçlı bir Group Policy Object ile tüm Windows domain'ini felç etti ve veri sızdırdığını iddia etti. https://www.trsiber.net/makale/146-unrealircd-6-spamfilter-rehberi-hedef-turleri-regex-kurallari-istisnalar-ve-yanlis-pozitif-yonetimi https://www.trsiber.net/makale/146-unrealircd-6-spamfilter-rehberi-hedef-turleri-regex-kurallari-istisnalar-ve-yanlis-pozitif-yonetimi Tue, 22 Sep 2026 00:00:00 +0300 Siber Güvenlik Anti-flood mekanizmaları bağlantı sayısını sınırlar, içeriği değil. UnrealIRCd 6 spamfilter yapılandırması: hedef türleri, eylem seçenekleri, soft- varyantları, regex performansı, except/ELINE istisnaları ve kuralları güvenle devreye alma sırası. https://www.trsiber.net/makale/145-kerberos-delegasyon-guvenligi-rehberi-unconstrained-constrained-ve-rbcd-risklerini-tespit-etme-ve-sertlestirme https://www.trsiber.net/makale/145-kerberos-delegasyon-guvenligi-rehberi-unconstrained-constrained-ve-rbcd-risklerini-tespit-etme-ve-sertlestirme Tue, 22 Sep 2026 00:00:00 +0300 Siber Güvenlik Active Directory ortamlarında tek bir servis hesabından Domain Admin yetkisine giden en kısa yol çoğu zaman Kerberos delegasyonudur. Üç delegasyon türünün saldırı senaryoları, PowerShell tespit sorguları, sertleştirme adımları ve olay günlüğü izleme kuralları. https://www.trsiber.net/siber-dunya-haberleri/144-zyxel-gs1900-switch-lerinde-aktif-istismar-cve-2026-7273-cisa-kev-kataloguna-girdi https://www.trsiber.net/siber-dunya-haberleri/144-zyxel-gs1900-switch-lerinde-aktif-istismar-cve-2026-7273-cisa-kev-kataloguna-girdi Tue, 22 Sep 2026 00:00:00 +0300 Siber Güvenlik CISA, Zyxel GS1900 serisi yönetilebilir switch'leri etkileyen CVE-2026-7273 yığın tabanlı arabellek taşması açığını aktif istismar kanıtıyla KEV kataloğuna ekledi. Kimlik doğrulaması gerektirmeyen açık, yerel ağdan komut çalıştırmaya imkân veriyor. https://www.trsiber.net/makale/143-unrealircd-6-sasl-kimlik-dogrulama-rehberi-plain-external-certfp-ve-services-entegrasyonu https://www.trsiber.net/makale/143-unrealircd-6-sasl-kimlik-dogrulama-rehberi-plain-external-certfp-ve-services-entegrasyonu Mon, 21 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'da IRCv3 SASL desteğini Atheme ve Anope services ile devreye almak, PLAIN/EXTERNAL/SCRAM mekanizmalarını doğru yapılandırmak ve NickServ IDENTIFY'ın bıraktığı yarı-doğrulanmış oturum penceresini kapatmak için adım adım rehber. https://www.trsiber.net/makale/142-kuantum-sonrasi-kriptografiye-gecis-rehberi-ml-kem-ml-dsa-ve-hibrit-tls-ile-hazirlik https://www.trsiber.net/makale/142-kuantum-sonrasi-kriptografiye-gecis-rehberi-ml-kem-ml-dsa-ve-hibrit-tls-ile-hazirlik Mon, 21 Sep 2026 00:00:00 +0300 Siber Güvenlik NIST'in FIPS 203/204/205 ile nihaileştirdiği ML-KEM, ML-DSA ve SLH-DSA standartları, 'şimdi topla sonra çöz' tehdidine karşı kurumların hibrit TLS, PKI ve kod imzalama zincirlerini nasıl hazırlaması gerektiğini belirliyor. Bu rehber envanter çıkarmaktan üretime almaya kadar somut adımları anlatıyor. https://www.trsiber.net/siber-dunya-haberleri/141-windows-ta-iki-sifirinci-gun-acigi-aktif-saldirida-cisa-nin-22-eylul-ultimatomu-doluyor https://www.trsiber.net/siber-dunya-haberleri/141-windows-ta-iki-sifirinci-gun-acigi-aktif-saldirida-cisa-nin-22-eylul-ultimatomu-doluyor Mon, 21 Sep 2026 00:00:00 +0300 Siber Güvenlik Microsoft'un Eylül 2026 Salı Yaması'nda kapatılan CVE-2026-81963 (Windows Update Stack) ve CVE-2026-85880 (Windows ALPC) sıfırıncı gün açıkları, yama öncesinde aktif saldırılarda kullanıldı. CISA'nın federal kurumlar için belirlediği düzeltme tarihi yarın doluyor. https://www.trsiber.net/makale/140-unrealircd-6-cloaking-rehberi-cloak-keys-cloak-method-ve-mode-plusx-ile-kullanici-ip-gizleme https://www.trsiber.net/makale/140-unrealircd-6-cloaking-rehberi-cloak-keys-cloak-method-ve-mode-plusx-ile-kullanici-ip-gizleme Mon, 21 Sep 2026 00:00:00 +0300 Siber Güvenlik Kullanıcı IP'sini ve gerçek hostunu maskeleyen cloaking'in doğru kurulumu: cloak modülü seçimi, gencloak ile üç anahtar, ağ genelinde cloak-prefix tutarlılığı, modes-on-connect ve restrict-usermodes ile zorlama, maskelenmiş host üzerinden ban ve anahtar sızması yönetimi. https://www.trsiber.net/makale/139-hashicorp-vault-ile-secret-yonetimi-rehberi-dinamik-kimlik-bilgileri-approle-ve-transit-ile-sifreleme https://www.trsiber.net/makale/139-hashicorp-vault-ile-secret-yonetimi-rehberi-dinamik-kimlik-bilgileri-approle-ve-transit-ile-sifreleme Mon, 21 Sep 2026 00:00:00 +0300 Siber Güvenlik Vault'un asıl kazancı parolaları şifreli tutmak değil, ömürlerini dakikalara indirmektir. Dinamik veritabanı kimlik bilgileri, AppRole ile iş yükü kimliği, Vault Agent şablonları, Transit ile şifreleme hizmeti ve üretim sertleştirme kontrol listesi. https://www.trsiber.net/siber-dunya-haberleri/138-steam-de-yamasiz-brokenpipe-acigi-windows-ta-siradan-kullanici-system-yetkisine-yukseliyor https://www.trsiber.net/siber-dunya-haberleri/138-steam-de-yamasiz-brokenpipe-acigi-windows-ta-siradan-kullanici-system-yetkisine-yukseliyor Mon, 21 Sep 2026 00:00:00 +0300 Siber Güvenlik Valve'ın ayrıcalıklı steamservice.exe servisindeki imza kapsamı boşluğu, yönetici parolası ve UAC onayı olmadan NT AUTHORITY\SYSTEM haklarıyla kod çalıştırmaya izin veriyor. Kanıt kodu 14 Eylül'de yayımlandı; CVE numarası ve resmî yama yok. https://www.trsiber.net/makale/137-unrealircd-6-modul-yonetimi-rehberi-module-manager-ile-ucuncu-parti-modul-kurulumu-ve-guvenli-guncelleme https://www.trsiber.net/makale/137-unrealircd-6-modul-yonetimi-rehberi-module-manager-ile-ucuncu-parti-modul-kurulumu-ve-guvenli-guncelleme Sun, 20 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6'nın modül yöneticisiyle üçüncü parti modülleri arama, kurma, güncelleme ve kaldırma adımları; modül seçimini tedarik zinciri kararı gibi ele almanız için güvenlik kontrol listesi ve sürüm yükseltme tuzakları. https://www.trsiber.net/makale/136-rmm-ve-uzaktan-destek-araclari-guvenligi-rehberi-kotuye-kullanimi-tespit-etme-sertlestirme-ve-izleme https://www.trsiber.net/makale/136-rmm-ve-uzaktan-destek-araclari-guvenligi-rehberi-kotuye-kullanimi-tespit-etme-sertlestirme-ve-izleme Sun, 20 Sep 2026 00:00:00 +0300 Siber Güvenlik Saldırganlar kendi zararlısını yazmak yerine kurumun onayladığı uzaktan yönetim araçlarını kullanıyor. Envanter çıkarma, ağ ve uç nokta tespit kuralları, sertleştirme kontrol listesi ve olay müdahalesi adımlarıyla kapsamlı RMM güvenliği rehberi. https://www.trsiber.net/siber-dunya-haberleri/135-connectwise-screenconnect-te-cvss-9-9-acik-aktif-saldirilarda-solucan-benzeri-zincirle-vbscript-yukleri-yayiliyor https://www.trsiber.net/siber-dunya-haberleri/135-connectwise-screenconnect-te-cvss-9-9-acik-aktif-saldirilarda-solucan-benzeri-zincirle-vbscript-yukleri-yayiliyor Sun, 20 Sep 2026 00:00:00 +0300 Siber Güvenlik CVE-2026-84869, ScreenConnect istemcisinde aktif uzak oturum üzerinden onaysız dosya aktarımı ve çalıştırmaya izin veriyor. 20 Ağustos'tan beri istismar ediliyor; 1.000'den fazla kurulum hâlâ yamasız. https://www.trsiber.net/makale/134-unrealircd-6-tls-sertifika-yonetimi-let-s-encrypt-otomatik-yenileme-ikili-sertifika-ve-reloadtls-rehberi https://www.trsiber.net/makale/134-unrealircd-6-tls-sertifika-yonetimi-let-s-encrypt-otomatik-yenileme-ikili-sertifika-ve-reloadtls-rehberi Sun, 20 Sep 2026 00:00:00 +0300 Siber Güvenlik IRC sunucunuzda sertifika uyarılarını ve 90 günde bir kopan bağlantıları bitirin. certbot kurulumu, düşük yetkili unrealircd kullanıcısı için izin düzeni, istemci ve sunucu linkleri için ikili sertifika yapısı, reloadtls kancası ve protocols, outdated-tls-policy, sts-policy ile TLS sertleştirme adım adım anlatılıyor. https://www.trsiber.net/makale/133-osquery-ve-fleet-ile-uc-nokta-gorunurlugu-rehberi-sql-ile-tehdit-avciligi-ve-merkez-filo-yonetimi https://www.trsiber.net/makale/133-osquery-ve-fleet-ile-uc-nokta-gorunurlugu-rehberi-sql-ile-tehdit-avciligi-ve-merkez-filo-yonetimi Sun, 20 Sep 2026 00:00:00 +0300 Siber Güvenlik osquery, işletim sistemini SQL ile sorgulanabilir tablolara çevirir. Bu rehberde kurulumdan tehdit avcılığı sorgularına, zamanlanmış sorguların fark mantığından eBPF olay tablolarına, Fleet ile merkezî yönetimden SIEM entegrasyonuna kadar uçtan uca bir uç nokta görünürlüğü kurulumu anlatılıyor. https://www.trsiber.net/siber-dunya-haberleri/132-wordpress-click2shell-acigi-tek-tiklamayla-zorla-tema-kurulumu-ve-kod-calistirma-riski https://www.trsiber.net/siber-dunya-haberleri/132-wordpress-click2shell-acigi-tek-tiklamayla-zorla-tema-kurulumu-ve-kod-calistirma-riski Sun, 20 Sep 2026 00:00:00 +0300 Siber Güvenlik WordPress 7.1.1, pwn.ai'nin Click2Shell adını verdiği açığı kapattı. Oturumu açık bir yöneticinin tıkladığı bağlantı, WordPress.org dizininden saldırganın seçtiği temayı zorla kuruyor; zafiyetli bir temayla zincirlendiğinde CVSS 9.6 ile uzaktan kod çalıştırmaya dönüşüyor. 6.0 ve sonrası tüm sürümler etkileniyor. https://www.trsiber.net/makale/131-unrealircd-6-central-blocklist-ve-dnsbl-rehberi-blacklist-blogu-ile-proxy-ve-botnet-engelleme https://www.trsiber.net/makale/131-unrealircd-6-central-blocklist-ve-dnsbl-rehberi-blacklist-blogu-ile-proxy-ve-botnet-engelleme Sat, 19 Sep 2026 00:00:00 +0300 Siber Güvenlik UnrealIRCd 6’da blacklist bloğu ile DNSBL, Central Blocklist ve Central API kurulumu; soft eylemler, muafiyetler ve yanlış pozitifleri önleyen test adımları.