Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›
6 Kasım 2026 CumaRSSMarkaHakkımızda
SON DAKİKA
19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi
Reklam Bu alana reklam verinTürkiye'nin siber güvenlik gündemini takip eden IT ve güvenlik ekiplerine ulaşın.728×90 · Detaylar ›
FO

Üretici Takibi

Fortinet

Resmi güvenlik bültenleri ↗Filtreli görünüm
17haber
18CVE
3kritik
2istismar

CVE Listesi

CVEHaberÖnemDurumTarih
CVE-2026-106174FortiOS 8.0.0 ve 7.6 hattında HTTPS yönetim arayüzünü kilitleyen DoS açığıORTA—13 Eki 19:20
CVE-2026-106172FortiSandbox Fabric API'sinde gömülü anahtar sorunu: bazı uç noktalara kimliksiz erişim mümkünORTA—13 Eki 19:00
CVE-2026-106171FortiManager fgfmd servisinde komut enjeksiyonu: küme düğümünü taklit eden saldırgan komut çalıştırabilirORTA—13 Eki 18:40
CVE-2025-46773FortiManager ve FortiAnalyzer'da SQL enjeksiyonu: düşük yetkili kullanıcı komut çalıştırabiliyorYÜKSEK—13 Eki 18:20
CVE-2026-23705FortiManager ve FortiAnalyzer'da SQL enjeksiyonu: düşük yetkili kullanıcı komut çalıştırabiliyorYÜKSEK—13 Eki 18:20
CVE-2026-23706FortiManager ve FortiAnalyzer'da SQL enjeksiyonu: düşük yetkili kullanıcı komut çalıştırabiliyorYÜKSEK—13 Eki 18:20
CVE-2026-23707FortiManager ve FortiAnalyzer'da SQL enjeksiyonu: düşük yetkili kullanıcı komut çalıştırabiliyorYÜKSEK—13 Eki 18:20
CVE-2026-107656FortiSandbox arayüzünde kritik kimlik doğrulama atlatma açığı kapatıldıKRİTİK—13 Eki 18:00
CVE-2026-104286FortiMail sıfırıncı gün açığı için düzeltilmiş sürümler yayımlandı: 8.0.2, 7.6.7 ve 7.4.9KRİTİKİstismar5 Eki 20:00
CVE-2026-22575FortiManager'da iş akışı onay sürecinin atlatılmasına yol açan açık: 7.2 hattı için yama yokORTA—8 Eyl 19:00
CVE-2026-26084FortiSandbox'ta kimliksiz saldırganın NAT kurallarını değiştirebildiği açık yamalandıYÜKSEK—8 Eyl 18:30
CVE-2026-84393FortiOS ve FortiProxy ajansız ZTNA portalında sertifika doğrulama açığı: ortadaki adam riskiYÜKSEK—8 Eyl 18:00
CVE-2026-71407FortiOS explicit proxy'de yığın taşması: Kerberos ve SOCKS birlikte açıksa kod çalıştırma riskiORTA—12 Ağu 20:00
CVE-2026-70466FortiWeb WAF politikalarını atlatmaya imkân veren açık: 7.4 ve öncesi için yama yokORTA—12 Ağu 19:30
CVE-2026-49975Apache kaynaklı "HTTP/2 Bomb" açığı Fortinet ürünlerine de uzandı: FortiManager, FortiProxy ve FortiPAM etkileniyorORTA—12 Ağu 19:00
CVE-2026-70468FortiManager'da tek bir CLI ayarı FGFM kimlik doğrulamasını zayıflatıyor: FortiGate taklidi mümkünYÜKSEK—12 Ağu 18:30
CVE-2026-26035FortiWeb'de RADIUS yönetici yapılandırmasına bağlı 9.8 puanlı kimlik doğrulama açığıYÜKSEK—12 Ağu 18:00
CVE-2026-59835FortiSandbox'ta analiz sanal makinelerinin VNC ekranı kimlik doğrulamasız erişime açık kalıyorduYÜKSEK—14 Tem 18:00

Fortinet Haberleri

YÜKSEK
Yama & Sürüm

Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

ORTA
Ağ Güvenliği

FortiOS 8.0.0 ve 7.6 hattında HTTPS yönetim arayüzünü kilitleyen DoS açığı

ORTA
Zafiyet

FortiSandbox Fabric API'sinde gömülü anahtar sorunu: bazı uç noktalara kimliksiz erişim mümkün

ORTA
Ağ Güvenliği

FortiManager fgfmd servisinde komut enjeksiyonu: küme düğümünü taklit eden saldırgan komut çalıştırabilir

YÜKSEK
Zafiyet

FortiManager ve FortiAnalyzer'da SQL enjeksiyonu: düşük yetkili kullanıcı komut çalıştırabiliyor

KRİTİK
Zafiyet

FortiSandbox arayüzünde kritik kimlik doğrulama atlatma açığı kapatıldı

KRİTİK
Yama & Sürüm

FortiMail sıfırıncı gün açığı için düzeltilmiş sürümler yayımlandı: 8.0.2, 7.6.7 ve 7.4.9

KRİTİK
Zafiyet

FortiMail'de aktif olarak istismar edilen kritik sıfırıncı gün açığı: yamalar henüz hazır değil

ORTA
Yama & Sürüm

FortiManager'da iş akışı onay sürecinin atlatılmasına yol açan açık: 7.2 hattı için yama yok

YÜKSEK
Zafiyet

FortiSandbox'ta kimliksiz saldırganın NAT kurallarını değiştirebildiği açık yamalandı

YÜKSEK
Ağ Güvenliği

FortiOS ve FortiProxy ajansız ZTNA portalında sertifika doğrulama açığı: ortadaki adam riski

ORTA
Ağ Güvenliği

FortiOS explicit proxy'de yığın taşması: Kerberos ve SOCKS birlikte açıksa kod çalıştırma riski

ORTA
Yama & Sürüm

FortiWeb WAF politikalarını atlatmaya imkân veren açık: 7.4 ve öncesi için yama yok

ORTA
Yama & Sürüm

Apache kaynaklı "HTTP/2 Bomb" açığı Fortinet ürünlerine de uzandı: FortiManager, FortiProxy ve FortiPAM etkileniyor

YÜKSEK
Ağ Güvenliği

FortiManager'da tek bir CLI ayarı FGFM kimlik doğrulamasını zayıflatıyor: FortiGate taklidi mümkün

YÜKSEK
Zafiyet

FortiWeb'de RADIUS yönetici yapılandırmasına bağlı 9.8 puanlı kimlik doğrulama açığı

YÜKSEK
Zafiyet

FortiSandbox'ta analiz sanal makinelerinin VNC ekranı kimlik doğrulamasız erişime açık kalıyordu

Haberler başlık ve etiketlerden otomatik eşlenir. Kritik kararlar için her zaman üreticinin resmi bildirimini esas alın.