Bülten

Bir CISO için önemli olan siber gündem

Mevzuat ve tehdit gündeminin özü, CISO’lar ve yönetimler için özetlendi. Her özet resmi kaynağına bağlantı verir.

Filtre Tümü Mevzuat Tehditler ve zafiyetler Risk ve yönetişim

Tehditler ve zafiyetler 21 Ekim 2026

PHP: iki kritik açık uzaktan kod çalıştırmaya izin veriyor

Fransız CERT-FR, 21 Ekim’de PHP’deki uzaktan kod çalıştırmaya izin veren iki zafiyet (CVE-2026-109618 ve CVE-2026-109619) hakkında bir uyarı yayımladı. Kavram kanıtları 22 Ekim’den beri dolaşıyor. 5.x ile 8.1.x arasındaki tüm sürümler ile 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 öncesindeki 8.2 - 8.5 dalları etkileniyor. 5.x - 8.1.x dalları artık desteklenmiyor: tek çözüm geçiş yapmak.

Sizin için ne değişiyor: İnternete açık PHP sunucularınızın envanterini çıkarın, yamaları öncelikli uygulayın ve eski sürümleri kalıcı bir istisna olarak değil, karar verilmesi gereken bir risk olarak ele alın.

Kaynak: CERT-FR ↗

Mevzuat 6 Ekim 2026

NIS2: Fransa'da Dayanıklılık yasası yeniden gündemden çıkarıldı

6 Ekim’de Fransız Ulusal Meclisi Başkanlar Konferansı, NIS2’yi ve REC ile DORA direktiflerini iç hukuka aktaran yasa tasarısını 7 ve 9 Ekim oturumlarından çıkardı. Henüz yeni bir tarih belirlenmedi. Senato tarafından Mart 2025’te kabul edilen metin, Eylül 2025’ten beri genel kurulda görüşülmeyi bekliyor; oysa aktarımın 17 Ekim 2024’ten önce yapılması gerekiyordu. Yasa kabul edilene kadar NIS2 yükümlülükleri Fransız hukukunda uygulanmıyor.

Sizin için ne değişiyor: Erteleme özü değiştirmiyor: nihai metni beklemek yerine bu süreyi temel veya önemli kuruluş olup olmadığınızı netleştirmek ve eksiklerinizi ölçmek için kullanın.

Kaynak: Assemblée nationale ↗

Risk ve yönetişim 22 Eylül 2026

Avrupa'da siber tehdit: ENISA bağımlılıkların kırılganlığına dikkat çekiyor

2025 yılını kapsayan ENISA Threat Landscape 2026 raporu, tedarik zinciri ve hizmet sağlayıcılar üzerinden yapılan, çoğu zaman etkisi yüksek saldırıların sürdüğünü vurguluyor. Hedef alınan kuruluşların %73’ü NIS2 kapsamında temel veya önemli kuruluş. 2025’te 48.000’den fazla CVE yayımlandı; bu, 2024’e göre %22 artış demek. Giriş yöntemi bilinen sızmaların %60’ında bir zafiyet istismar edildi.

Sizin için ne değişiyor: Tedarikçileriniz saldırı yüzeyinizin bir parçası: siber olgunluklarını değerlendirin ve sözleşmelerinize güvenlik gereksinimleri ekleyin.

Kaynak: ENISA ↗