Selman Bağırıcı
10 not
Son not / 25 Ekim 2026 · 9 dakika
21 Ekim 2026'da PHP, dilin çekirdeğindeki iki kritik açığı acil sürümle kapattı.
Yazıyı oku ↗ESET, komuta sunucusunu deneysel bir örgü ağın içine saklayan yeni bir arka kapı buldu. UAC-0099 bir tahıl lojistik firmasına girdi, erişimi Sandworm'a devretti ve iki ay sonra veriler silindi. Olay bize iş bölümünü, görünmeyen trafiği ve gıda zincirinin kritikliğini anlatıyor.
Mayıs 2026’da ilaç ambalajı ve uygulama sistemleri üreten bir şirket, dünya genelinde üretimini ihtiyaten durdurdu. Aynı dönemde bir elektronik üreticisinin Kuzey Amerika tesislerinde üretim yaklaşık iki hafta aksadı. Dragos, bu vakalarda kontrol sistemlerine doğrudan müdahale gözlemlemediğini bildiriyor.
Yapay zekâ, OT bilmeyen bir saldırgana su idaresinin üreticisini ve varsayılan parolasını sorulmadan veriyor. Peki bu, savunmayı baştan yazmayı gerektiriyor mu? Dragos'un gözlemleri ile SANS'ın beş kritik kontrolünü birleştirince çıkan cevap: hayır.
Bir pompa istasyonundaki PLC, internetin öbür ucundan okunabiliyorsa ne olur? Ağustos 2026'da beş ABD kurumunun birlikte yayımladığı uyarı üzerinden, PLC'nin internete nasıl çıktığını, parola yoksa neyin mümkün olduğunu ve sahada neye bakacağımızı anlatıyorum.
Ekim 2026'da yayımlanan bir trafo merkezi RTU uyarısında on altı yıllık bir açık var. Eylül ayında yayımlanan bir başka uyarı, 2021'de üretimi durmuş bir haberleşme modülü için "yaması yok, değiştirin" diyor. OT cihazları neden bu kadar uzun yaşar, eski açıkla yaşamak zorunda kaldığımızda ne yaparız?
Ağustos 2026'da ABD Sahil Güvenliği ve FBI, Teksas’a seyreden bir ham petrol tankerine çıkıp geminin IT ve OT sistemlerini inceledi. Bir gemi neden karadaki bir tesis gibi düşünülmeli, nesi daha zor ve olay hakkında gerçekten ne biliyoruz?
SIM’li saha bağlantısı, özel APN ve şifreleme neyi korur? CERT Polska’nın olay incelemesi üzerinden, bir tesisteki erişimin başka bir tesisin yönetim arayüzüne nasıl uzanabildiğine bakalım.
PLC programı korunurken üretim nasıl etkilenebilir? Ağ erişiminin cihaz üzerinde işlem yapma yetkisine dönüştüğü güven sınırını, DCP ve kısa bir Modbus karşılaştırması üzerinden inceleyelim.
Bazı yedeklilik yöntemleri arızadan sonra yeni yolu açar; bazıları yedek kopyayı en baştan yola çıkarır. Farkı trafo merkezi haberleşmesi üzerinden okuyalım.
Aramanla eşleşen not yok.