Türkiye'nin siber güvenlik yayın platformu

Tehditleri anlayın, önlem alın.

Güncel siber güvenlik haberleri, teknik rehberler ve editoryal olarak incelenmiş kritik CVE kayıtları, hepsi Türkçe, hepsi teknik doğrulukla.

Makaleleri Keşfet CVE Veritabanı

Editoryal İnceleme

Kritik güvenlik açıkları CyberSectr editörleri tarafından Türkçe olarak analiz edilir.

Otomatik CVE Takibi

NVD, CISA KEV ve EPSS kaynaklarından teknik veriler otomatik senkronize edilir.

Türkçe İçerik

Güncel tehditler ve savunma stratejileri üzerine özgün, düşük kaliteli AI içerik barındırmayan makaleler.

Kurumsal Güvenlik

Fidye Yazılımlarına Karşı Kurumsal Savunma Stratejileri

Kurumların fidye yazılımı saldırılarına karşı alabileceği katmanlı savunma önlemleri ve olay müdahale planlaması.

Devamını oku

Son Makaleler

Tümünü gör

Ağ Güvenliği

Sıfır Güven (Zero Trust) Mimarisine Giriş

Zero Trust modelinin temel prensipleri ve geleneksel çevre güvenliğinden farkı.

Farkındalık

Oltalama (Phishing) Saldırılarını Tanıma Rehberi

Çalışanların ve bireysel kullanıcıların oltalama girişimlerini tespit etmesi için pratik ipuçları.

Öne Çıkan CVE'ler

Tüm CVE listesi

CVE-2026-93352Kritik

Laravel-Mediable 7.0.0 before 7.0.2 contains an incomplete patch for CVE-2026-49972 in which the .pht extension is absent from the forbidden_extensions blocklist in config/mediable.php. The blocklist introduced to address CVE-2026-49972 includes phpt but omits pht, which Apache executes as PHP via the default FilesMatch directive on Debian and Ubuntu systems. An attacker can upload a .pht file that passes all validation in MediaUploader::verifyExtension() and File::sanitizeFileName() because pht is not present in the blocklist, causing the file to be written to disk and executed as PHP when requested, enabling remote code execution with the privileges of the web server process.

9.8

CVE-2026-6730Kritik

IBM Concert 1.0.0 through 3.0.0 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.

9.8

CVE-2026-6928Kritik

IBM Concert 1.0.0 through 3.0.0 references or accesses memory after it has been freed. This allows an attacker who can influence program execution or input may exploit this condition to corrupt memory, cause application crashes, or execute arbitrary code.

9.8