Tehdit Panosu: USOM, CISA KEV ve günün açığı

Aktif sömürülen açıklar

CISA'nın KEV kataloğu, saldırganların sahada kullandığı doğrulanmış açıkları listeler. Teorik bir risk değil, bugün denenen bir kapıdır.

CVE-2026-58644 (NVD kaydı, yeni sekmede açılır)

Kataloğa girişi: 16 Temmuz 2026

CISA açıklaması, özgün dilinde:

Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network.

Gerekli aksiyon (CISA)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Katalogdaki her kaydın bir son yama tarihi vardır. O tarih ABD kamu kurumları için bağlayıcıdır, senin için ise iyi bir aciliyet ölçüsüdür. Karttaki EPSS değeri ikinci bir sinyal: önümüzdeki 30 günde bu açığa sömürü girişimi görülme olasılığı.

Kataloğa son girenler

10 Kas
CVE-2026-124194 (NVD kaydı, yeni sekmede açılır)Microsoft · Office
Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability
10 Kas
CVE-2026-111793 (NVD kaydı, yeni sekmede açılır)Openwave Messaging Limited · Webtop Media Transcoder
Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between Spheres Vulnerability
10 Kas
CVE-2026-20320 (NVD kaydı, yeni sekmede açılır)Cisco · BroadWorks
Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability
10 Kas
CVE-2026-111560 (NVD kaydı, yeni sekmede açılır)Barracuda Networks · Multiple Products
Barracuda Networks Multiple Products OS Command Injection Vulnerability
10 Kas
CVE-2026-116606 (NVD kaydı, yeni sekmede açılır)Barracuda Networks · Barracuda Email Security Gateway (ESG)
Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability
10 Kas
CVE-2026-125350 (NVD kaydı, yeni sekmede açılır)Google · Chromium
Google Chromium Use-After-Free Vulnerability
9 Kas
CVE-2026-102895 (NVD kaydı, yeni sekmede açılır)GPUStack · GPUStack
GPUStack Improper Authentication Vulnerability
9 Kas
CVE-2026-123158 (NVD kaydı, yeni sekmede açılır)OpenBSD · OpenSSH
OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability

Kataloğun tamamı

Saldırı kaynakları

Bu veri SANS Internet Storm Center'a (DShield) gönüllülerin gönderdiği güvenlik duvarı ve honeypot kayıtlarından gelir. Gösterdiği şey saldırı trafiğinin raporlandığı kaynak ülkedir, atıf değildir. Bir IP'nin bir ülkede olması saldırganın orada olduğu anlamına gelmez: makinelerin çoğu ele geçirilmiş cihazlardır ya da kiralık bulut sunucularıdır. Hollanda ve Bulgaristan gibi ülkelerin listede yukarıda görünmesinin sebebi de budur; nüfusları değil, barındırdıkları sunucu sayısı konuşuyor.

En çok raporlanan ülkeler

Rapor sayısı, son dönem. Haritadaki dairelerin sayısal karşılığı.

1.ABD179.479.660
2.Hollanda67.742.851
3.Bulgaristan66.363.141
4.Fransa47.048.741
5.Kanada40.420.770
6.Birleşik Krallık30.962.509
7.Almanya24.643.795
8.Türkiye21.721.933
9.Çin13.191.914
10.Singapur13.136.513

Türkiye bugün

Raporlanan kaynak ülke sıralamasında 8. sırada (211 ülke arasında): 21.721.933 rapor, 3.314 farklı kaynak IP.

En çok hedeflenen portlar

22ssh793.194
8000http-alt661.128
8080http-alt657.460
80http449.793
443https446.565
23telnet270.328
3389rdp228.641
7680bilinmiyor227.495

Bir portta kayıt sayısının yüksek olması, o servisin internete açık her örneğinin sürekli taranıp denendiği anlamına gelir. Savunan taraf için okunuşu basittir: o portu dışarıya açık bırakıyorsan, zayıf parola ya da eksik yama bir gün değil bugün denenir.

Zararlı adresler

T.C. Siber Güvenlik Başkanlığı'nın (USOM) zararlı adres listesi. Adresler hxxps://ornek[.]com biçiminde zararsızlaştırılmış (defang) yazılır, hiçbiri tıklanamaz.

Adres sorgula

Bir alan adı yaz, USOM'un resmî zararlı adres listesinde ara. Sonuçlar zararsızlaştırılmış gösterilir.

Dakikada 20 sorgu hakkın var.

USOM'da son eklenenler

Listedeki toplam kayıt: 502.374

teb-pro[.]my-homeip[.]deOltalamakritiklik 42026-11-12
rovenik[.]cyouOltalamakritiklik 42026-11-12
faizsiz100bin[.]blogspot[.]comOltalamakritiklik 42026-11-12
ylalaocgrdas[.]lolOltalamakritiklik 42026-11-12
ilan-detay106[.]comOltalamakritiklik 42026-11-12
pttavm[.]ile-sepete-islemler[.]info[.]trOltalamakritiklik 42026-11-12
hzlidanismanliik[.]comOltalamakritiklik 42026-11-12
1111111110[.]sbsOltalamakritiklik 42026-11-12
today-tbde-ayricalik[.]myonlineportal[.]chOltalamakritiklik 42026-11-12
sahibinden-get[.]islemsepetler-20[.]sbsBankacılık - Oltalamakritiklik 42026-11-12

Son kayıtlarda örüntü

Dağılımlar USOM listesine son eklenen 20 kayıttan çıkarıldı. Sahte adres üretenlerin nasıl davrandığını gösterir.

Kayıt türü

Oltalama 15
Bankacılık - Oltalama 5

Taklit edilen kurum

ptt1
sahibinden1

Saldırgan tanıdık bir ad kullanır. Tanıdık ad güven, güven de tıklama getirir.

Kullanılan uzantı

.com5
.sbs3
.online3
.de1
.cyou1
.lol1

Ucuz ve hızlı alınan uzantılar öne çıkar. Kurumun gerçek adresi genelde bunları kullanmaz.

Sahte adresi nasıl tanırsın

Oltalama adresleri rastgele değildir; hep aynı birkaç numaraya dayanır. Aşağıdaki işaretler ve örnekler bugün USOM listesine düşen gerçek kayıtlardan çıkarıldı.

Marka adı solda, asıl adres sağda
Saldırgan tanıdık markayı en sola koyar. Tarayıcı ise adresi sağdan okur; asıl sahip son iki parçadır. Soldaki marka adı hiçbir şey kanıtlamaz.
teb-pro[.]my-homeip[.]de
Tire ile eklenmiş kelimeler
Gerçek kurumların alan adı kısa ve tek parçadır. Markanın yanına tire ile kampanya, destek, güvenlik gibi kelimeler eklenmişse şüphelen.
ilan-detay106[.]com
Alışılmadık uzantı
Türk kurumları com.tr, gov.tr ya da com kullanır. Toplu üretilen sahte adresler ucuz uzantılara kaçar: sbs, lol, online, pro, info gibi.
rovenik[.]cyou
Anlamsız rakam dizileri
Bir kampanyada binlerce adres üretilir ve birbirinden ayrılsın diye sonlarına rakam eklenir. Gerçek bir kurum adresinde böyle bir dizi bulunmaz.
faizsiz100bin[.]blogspot[.]com
Yazım benzerliği
Harf değişimi gözden kaçar: rn yerine m, l yerine I, sıfır yerine o. Adresi okurken harfleri tek tek görmezsin, bu yüzden numara işe yarar.

Şüphelendiğinde ne yapmalısın

Bağlantıya tıklama, adresi elle yaz. Bankanın ya da kurumun adresini tarayıcıya kendin girersen sahte adrese düşmezsin.
Adres çubuğunu sağdan sola oku. Alan adı, son iki parçadır. Soldaki her şey saldırganın yazdığı süstür.
Aciliyet hissediyorsan dur. "Hesabınız kapanacak", "kargonuz bekliyor" gibi ifadeler düşünmeni engellemek içindir.
Bilgi girdiysen parolanı hemen değiştir ve aynı parolayı kullandığın diğer hesapları da değiştir. Bankaya haber ver.
Adresi USOM'a bildir. İhbar hem listeye eklenmesini hem de başkalarının korunmasını getirir: siberguvenlik.gov.tr

Örnek adresler zararsızlaştırılmış yazıldı ve hiçbiri bağlantı değildir. Bir adresin listede olmaması güvenli olduğu anlamına gelmez; listeye girmesi zaman alır.

Bu hafta ne öğrenmeli

Günün açığının (CVE-2026-58644) sınıfına göre seçildi. Veriyi okumak yetmez; karşılığı olan dersi bitir.

Sıfırdan bir yol istiyorsan tüm müfredat burada.Yolları gör

Tehdit Panosu

Günün açığı