Cisco, CVE-2026-20127 olarak takip edilen kritik bir kimlik doğrulama atlatma açığı ile ilgili uyarıda bulundu. Bu zafiyet, uzaktan saldırganların kontrol cihazlarını ele geçirip hedef ağlara kötü niyetli gizli cihazlar eklemelerine izin veren sıfır gün saldırılarında aktif olarak istismar edilmektedir.

Saldırı Nasıl Çalışıyor?

CVE-2026-20127, maksimum 10.0 şiddet derecesine sahip olan ve hem yerel hem de bulut tabanlı Cisco Catalyst SD-WAN Controller (eski adıyla vSmart) ve Cisco Catalyst SD-WAN Manager (eski adıyla vManage) sistemlerini etkileyen bir zafiyettir. Cisco’nun yayınladığı bir danışmanda, sorunun, etkilenen sistemlerdeki peering kimlik doğrulama mekanizmasının düzgün çalışmamasından kaynaklandığı belirtildi. Saldırganlar, özelleştirilmiş istekler göndererek bu zafiyeti istismar edebilir.

Başarılı bir istismar, saldırganın etkilenen Cisco Catalyst SD-WAN Controller’ına içeri, yüksek ayrıcalıklı, kök olmayan bir kullanıcı hesabı olarak giriş yapmasına olanak tanır. Bu hesapla NETCONF’a erişim sağlanabilir ve böylece saldırgan, SD-WAN altyapısındaki ağ yapılandırmasını değiştirme yeteneğine sahip olabilir.

Etkilenen Sistemler

Cisco Catalyst SD-WAN, şube ofislerini, veri merkezlerini ve bulut ortamlarını merkezi olarak yönetilen bir sistem üzerinden bağlayan yazılım tabanlı bir ağ platformudur. Aşağıdaki sistemler etkilidir:

• Cisco Catalyst SD-WAN Controller (eski vSmart)
• Cisco Catalyst SD-WAN Manager (eski vManage)

Saldırganlar, sahte bir akran ekleme işlemi gerçekleştirerek SD-WAN ortamına kötü niyetli bir aygıt yerleştirebilir. Bu aygıt, şifreli bağlantılar kurarak saldırganın kontrolü altındaki ağları duyurabilir ve böylece kuruluşun ağına yönelmesini sağlayabilir.

Çözüm ve Korunma

Cisco, zafiyeti gidermek için yazılım güncellemeleri sunmuştur ve bu sorunu tam olarak önleyecek geçici çözümler bulunmamaktadır. Aşağıdaki adımlar atılmalıdır:

•  Yazılım güncellemelerini  derhal uygulayın.
• Etki alanında  port kapatın  veya  kapatın .
•  SD-WAN yönetim arayüzlerini  asla internete açmayın.

CISA, 25 Şubat 2026 tarihinde Acil Yönerge 26-03 yayınladı ve Federal Sivil Yürütme Daireleri’nden etkilenen Cisco SD-WAN sistemlerinin envanterini çıkarmalarını, adli delil toplamalarını ve dış log depolaması yapmalarını istedi. 5:00 PM ET’ye kadar güncellemeler uygulanmalıdır.

Tehdit Aktiviteleri ve Haritalama

Cisco ve Talos, işletmelerin internetten açık olan Catalyst SD-WAN Controller sistemlerindeki yetkisiz bağlantı olayları ve şüpheli kimlik doğrulama aktivitelerini dikkatlice incelemesi gerektiğini vurgulamaktadır. Şu logları kontrol edin:

/var/log/auth.log için "Accepted publickey for vmanage-admin" ile başlayan girdileri kontrol edin.

Ayrıca, beklenmeyen peering olayları veya açıklanamayan kontrol cihazı aktiviteleri, potansiyel bir ihlal göstergesi olarak hemen incelenmelidir. CISA ve UK NCSC, ağ görünümünü kısıtlama, SD-WAN kontrol bileşenlerini güvenlik duvarlarının arkasında yerleştirme ve Cisco’nun sertleştirme kılavuzunu uygulama önerilerini vurgulamaktadır.

Sonuç

Kuruluşların derhal yazılım güncellemelerini uygulamaları, ağlarını güvence altına almaları ve tüm olası tehditleri araştırmaları gerekmektedir. Beklenmeyen aktiviteleri gözlemleyin ve güncellemeleri aksatmadan gerçekleştirin. Zafiyete maruz kalan sistemleri dikkate alarak, hızlı hareket etmek kritik öneme sahiptir.

Son dönemlerde siber güvenlik araştırmacıları, 2023 yılından beri Çin ile ilişkili APT aktörleri tarafından kullanılan PeckBirdy adlı JScript tabanlı bir komut ve kontrol (C2) çerçevesinin faaliyetlerini tespit etti. Bu çerçeve, çeşitli ortamları hedef alarak özellikle Asya ülkelerindeki hükümet ve özel sektör kuruluşlarına saldırılar düzenlemektedir.

Saldırı Nasıl Çalışıyor?

PeckBirdy, esnek bir yapı sunarak çeşitli tarayıcılar, MSHTA, WScript, Classic ASP, Node JS ve .NET gibi ortamlarla çalışabilmektedir. Trend Micro, bu çerçevenin 2023’te Çin’deki kumar sitelerinde kötü niyetli scriptler ile saldırı yapıldığını belirlemiştir. Bu saldırıların amacı, kullanıcıları Google Chrome için sahte yazılım güncelleme sayfaları aracılığıyla kötü amaçlı dosyalar indirmeye ve çalıştırmaya yönlendirmektir. Bu faaliyet kümesi, SHADOW-VOID-044 olarak adlandırılmaktadır.

Etkilenen Sistemler

PeckBirdy, aşağıdaki iki önemli saldırı seti üzerinde etkili olmuştur:

• SHADOW-VOID-044: Öncelikle kumar sitelerine yöneliktir.
• SHADOW-EARTH-045: Asya’daki hükümet kuruluşları ve özel sektör kurumlarını hedef alarak, kimlik bilgilerini toplamak için kamu web sitelerine PeckBirdy bağlantıları eklemektedir.

Bu kampanyaların bir kısmında, hükümet sistemlerine ait oturum açma sayfalarına kötü amaçlı scriptler enjekte edilmiştir.

Çözüm ve Korunma

PeckBirdy türündeki saldırılar, genel olarak dinamik JavaScript çerçevelerinin kullanımına dayanarak gerçekleştirilmektedir. Kötü niyetli JavaScript çerçevelerinin tespiti, özellikle dinamik olarak oluşturulan ve çalışma zamanında eklenen kodlar nedeniyle zorlu bir süreçtir. Kullanıcılar ve sistem yöneticileri için önemli adımlar:

• Uygulamalarınızı ve işletim sistemlerinizi sürekli olarak güncel tutun.
• Ağda sadece gerekli olan portları açık tutun ve kullanılmayanları kapatın.
• Güvenlik yazılımlarınızı güncel tutarak potansiyel tehditlere karşı koruma sağlayın.
• Farklı ortamlardaki API erişimlerini denetleyin ve yetkisiz erişimlere karşı koruma sağlamak için gerekli önlemleri alın.

PeckBirdy, geçen yıllarda daha geniş bir tehdit yelpazesine ulaşarak sistemlerinizi tehlikeye atabilecek potansiyele sahiptir. Bu nedenle, sistemlerinizin güvenliğini artırmak için yukarıda belirtilen adımları takip etmeniz hayati önem taşımaktadır.

Rock müziğin ikonik gruplarından biri olan Foo Fighters, 2023 yılından bu yana ilk şarkısı “Today’s Song” ile geri döndü. Bu yeni parça, grubun 30. yıl dönümünü onurlandırmak amacıyla Çarşamba günü yayınlandı. Müzikseverler, bu heyecan verici gelişmeyi coşkuyla karşıladı.

Dave Grohl’dan Duygusal Mektup ve Anılar

Yeni şarkının duyurusu ile beraber, Dave Grohl hayranlarına uzun bir mektup ve ses kaydı paylaşarak duygularını ifade etti. Grohl, grubun davulcusu Josh Freese’e teşekkür etti. Freese, Mayıs ayında gruptan ayrılmıştı. Ayrıca, 2022 yılında hayatını kaybeden grubun eski davulcusu Taylor Hawkins‘e de bir selam gönderdi. Grohl, Hawkins’in kaybının grubun içindeki etkisini şöyle dile getirdi:

“Yıllar içinde sınırsız sevinç anlarımız oldu, ve gözyaşlarıyla dolu kalp kırıklığı anları yaşadık. Güzel zaferlerin yanı sıra acı kayıplar da yaşadık. Kırık kemikleri ve kalpleri onardık. Ancak bu yolda her zaman birlikte, birbirimiz için yürüdük. Çünkü hayatta yalnız yürümek mümkün değil.”

Grubun Geçmişteki Yolculuğu

Grohl’ün açıklamaları, Foo Fighters’ın geçmişteki müzikal yolculuğuna ışık tutuyor. 30 yıl boyunca birçok dönüm noktası yaşandı. Grubun solisti, "William Goldsmith’in sonsuz enerjisi, Franz Stahl’in tecrübeli bilgeliği ve Josh Freese’in gök gürültüsü gibi davul yetenekleri olmasaydı, bu hikaye eksik kalırdı" dedi. Bu anlamlı sözleriyle, geçmişteki tüm üyelerine duyduğu minneti ifade etti.

Hawkins’in Anısı ve Hayranları İçin Anlamı

Dave Grohl, Hawkins hakkında, "Adın her gün anılıyor; bazen gözyaşlarıyla, bazen bir gülümsemeyle. Ancak sen, yaptığımız her şeyde, gittiğimiz her yerde, sonsuza dek var olmaya devam ediyorsun" dedi. Bu, Hawkins’in grubun kimliği üzerindeki derin etkisini vurgulayan bir mesajdı. Grohl, Hawkins’in eksikliğini hissetmenin ne kadar zor olduğunu belirterek, "Senin güzel ruhunun büyüklüğü, yokluğunda hissettiğimiz sonsuz özlemle yarıştırılamaz. Seni kelimelerle tarif edemeyecek kadar özlüyoruz." ifadelerinde bulundu.

Yeni Şarkının Önemi

“Today’s Song”, 2023 yılında çıkan ‘But Here We Are’ albümünden sonraki ilk şarkı olduğu için önemli bir yere sahip. Foo Fighters, son birkaç yılda birçok sıkıntı yaşadı. Hawkins’in vefatı, hem grubun kendisi hem de hayranlar için büyük bir kayıptı. Grohl, geçen yıl boşanma süreci ile ilgili de medyada geniş yer bulmuştu. Freese’in iki ay önce gruptan ayrılması ise başka bir darbe oldu. Tüm bu olumsuz gelişmelere rağmen, Foo Fighters, müziğin birleştirici gücünü yine de hissetmeye devam ediyor.

Uluslararası Turlar ve Hayranlarla Buluşma

Yeni şarkının yanı sıra, Foo Fighters, yurt dışına açılmaya hazırlanıyor. Ekim ayında Cakarta, Endonezya’da, Singapur’da ve Tokyo, Japonya’da sahne alacaklar. Grubun bu ayki turne takviminde Osaka ve Meksiko Şehri gibi diğer önemli duraklar da bulunuyor. Hayranlar, yeni müziklerinin yanı sıra, sıcak bir buluşma ve nostalji için sabırsızlanıyor.

Grohl’ün Mesajı: Dayanışma ve Birliktelik

Grohl, müziğin yalnızca bir sanat dalı olmadığını, aynı zamanda insanlar arasında güçlü bir bağ oluşturma aracı olduğunu belirtti. "Bu yolculuğun boyunca, birbirimizi daima destekledik. Ailemizle, dostlarımızla ve hayranlarımızla birlikte geçirdiğimiz zamanlar, tüm bu anların anlamlı olmasını sağladı." ifadeleriyle, müziğin getirdiği toplumsal önem üzerinde durdu.

Yeni şarkı ve Grohl’ün içten mesajlarıyla, Foo Fighters, müzik hayatına olan bağımlılığını bir kez daha gözler önüne serdi. Onların yolculuğu, müziğin sadece bir eğlence aracı değil, aynı zamanda hayatın zorluklarına karşı bir dayanışma biçimi olduğunu bizlere hatırlatıyor.

Güncel Sinema ve Eğlence Haberleri – 1

2023 yılı itibarıyla OnePlus Nord N30 5G neden hala dikkate değer bir seçim?

OnePlus Nord N30 5G, uygun fiyatlı bir orta segment akıllı telefon arayan kullanıcılar için 2023’te öne çıkan seçeneklerden biridir. İlk olarak 2023 yılında piyasaya sürülmesine rağmen, 2025’te hala geçerliliğini koruması, cihazın sağladığı dengeli performansa ve fiyatına bağlıdır. 5G teknolojisini desteklemesi, günlük kullanımda sunduğu performansı artırarak, kullanıcıların gereksinimlerini karşılamaktadır. Ayrıca, kısa süreli kampanyalarla birlikte, kullanıcılar cihazı 199.99 dolara satın alabilmektedir. Bu fiyat, birçok kullanıcı için cazip bir seçenek oluşturmaktadır.

Bu cihazın teknik özellikleri nelerdir?

OnePlus Nord N30 5G, birçok kullanıcının ihtiyaçlarını karşılayacak özelliklerle donatılmıştır. İşte bazı teknik özellikleri:

• Ekran: 6.72 inç IPS LCD ekran, 2400 x 1080 piksel çözünürlük ve 120Hz yenileme hızı sunmaktadır. Bu özellikler, akıcı bir görsel deneyim sağlamaktadır.
• İşlemci: Cihaz, Snapdragon 695 işlemciden güç almaktadır. Orta segment için uygun bir performans sunarak günlük işlemleri rahatça gerçekleştirebilmenizi sağlar.
• Kamera: Arka tarafta 108MP ana kamera, 2MP derinlik sensörü ve 2MP makro sensör bulunmaktadır. Bu yapı, fotoğraf çekimlerinde tatmin edici sonuçlar elde etmenizi sağlar. Ön tarafta ise 16MP’lik bir selfie kamerası yer almaktadır.
• Pil: 5000mAh kapasitesindeki pil, uzun kullanım ömrü sunarken, 50W hızlı şarj desteği ile kullanıcıların bekleme sürelerini minimalize etmektedir.
• Depolama: 128GB internal hafıza ve 8GB RAM, günlük kullanımda yeterli bir depolama alanı sağlamaktadır.

Fiyat performans açısından OnePlus Nord N30 5G nasıl bir değerlendirmeye tabi tutulmalı?

Fiyat ve performans dikkate alındığında, OnePlus Nord N30 5G oldukça cazip bir seçenek olarak öne çıkmaktadır. Normalde 299.99 dolar satış fiyatı olan bu cihaz, sık sık indirimlerle 229.99 dolara kadar düşmektedir. Bunun yanı sıra, Best Buy üzerinden direkt aktivasyon seçeneği ile kullanıcılar cihazı 99.99 dolara bile alabilmektedir. Bu fiyat aralığı, sunduğu teknik özellikler ve 5G desteği dikkate alındığında, kullanıcılar arasında olumlu bir algı oluşturmaktadır. Özetle, uygun fiyatlı bir 5G akıllı telefon arayan kullanıcılar için OnePlus Nord N30 5G iyi bir fiyat performans dengesi sunmaktadır.

Kullanıcı deneyimi nasıldır?

OnePlus Nord N30 5G kullanıcı deneyimi genel olarak olumlu geri dönüşler almaktadır. Ekran kalitesi, özellikle 120Hz yenileme hızı sayesinde akıcı bir görüntüleme deneyimi sunmaktadır. Sosyal medya uygulamaları, oyunlar ve video izleme gibi işlemler sırasında performans kaybı yaşamadan rahat bir kullanım sağlamaktadır. Kamera, özellikle gün ışığında çekilen fotoğraflardaki detayları başarılı bir şekilde yansıtmaktadır. Ancak, gelişmiş gece fotoğrafçılığı olanaklarının kısıtlı olduğu belirtilmektedir. Pil ömrü ise kullanıcılar tarafından beğenilmektedir; 5000mAh kapasitesi sayesinde bir günü rahatlıkla çıkarmaktadır.

Bu telefonun rakipleri kimlerdir?

OnePlus Nord N30 5G, orta segmentte birçok rakiple karşılaşmaktadır. Samsung’un Galaxy A serisi, özellikle A54 modeli, güçlü bir rakip olarak öne çıkmaktadır. Benzer şekilde, Xiaomi’nin Redmi Note 12 serisi de bu fiyat bandında cazip teklifler sunmaktadır. Bu markalar, 5G desteği, iyi bir kamera sistemi ve tatmin edici özellikler sunmalarıyla bakkalarda rekabet etmektedir. Bunun yanı sıra, Motorola’nın Moto G serisi de uygun fiyatlı alternatifler sunarak, kullanıcıların tercihlerinde önemli bir oyuncu olmaktadır. OnePlus Nord N30 5G, bu rakipleri ile karşılaştırıldığında, özellikle kamera performansı ve pil ömrü ile öne çıkmaktadır.

Sonuç olarak, OnePlus Nord N30 5G, teknik özellikleri, uygun fiyat aralığı ve kullanıcı deneyimi ile dikkat çeken bir modeldir. Orta segmentteki rekabette, sunduğu avantajlar ile tercih edilebilir bir seçenek haline gelmiştir. Aynı zamanda, güncel yazılım desteği olmaması bazı kullanıcılar için dezavantaj oluşturabilir. Ancak, genel olarak değerlendirdiğimizde, uygun fiyatlı bir 5G akıllı telefon arayanlar için OnePlus Nord N30 5G iyi bir alternatif sunmaktadır.

Telefon | Tablet | Mobil Haberler – 1