ARŞİV ▸ 22 – 28 Haziran 2026 15 – 21 Haziran 2026 8 – 14 Haziran 2026 1 – 7 Haziran 2026 25 – 31 Mayıs 2026 18 – 24 Mayıs 2026 11 – 17 Mayıs 2026 4 – 10 Mayıs 2026 27 Nisan – 3 Mayıs 2026 20 – 26 Nisan 2026 13 – 19 Nisan 2026 23 – 29 Mart 2026
// SİBER TEHDİT İSTİHBARATI — HAFTALIK BÜLTENİ

Haftalık CTI Bülteni — 22 – 28 Haziran 2026

Yayın: 29 Haziran 2026  ·  TLP:GREEN

7 Kritik Haber
6 KEV CVE
9.8 Cisco UCM CVSS
5+ Klue OAuth Mağdur
BİZDEKİ
9.8
Cisco UCM 15.0.1
CISA KEV
6
Bu Hafta Eklendi
SaaS RİSK
5+
Klue OAuth Kurban
İYİ HABER
1
Amadey Takedown

// YÖNETİCİ ÖZETİ

▸ HAFTALIK DEĞERLENDİRME

Bu haftanın en kritik gelişmesi bizi doğrudan etkileyen Cisco Unified CM CVE-2026-20230 (CVSS 9.8, CISA KEV 25 Haz). Server-side request forgery zafiyeti Cisco advisory'sinden 24 saatten az sürede weaponize edildi — Dark Reading + SecurityWeek doğruladı. Envanterimizde CUCM 15.0.1.12900-208 + IM&P 15.0.1.13000-62 + UCCX 12.5.1.11003 bulunuyor → VoIP altyapısı doğrudan tehdit altında. CISA federal kurumlara acil yamala emri verdi; aynı süre bizim için de geçerli.

Klue/Salesforce OAuth tedarik zinciri saldırısı (Icarus ransomware): rakip izleme SaaS'ı Klue ihlal edildikten sonra OAuth token'ı üzerinden HackerOne, Gong, Tanium, Huntress, OneTrust dahil çoklu büyük tech şirketin Salesforce CRM verisi çalındı — modern OAuth scope kontrolünün zayıflığını gösteren ders kitabı niteliğinde vaka. ShinyHunters Kodak'ta 2.2M kayıt + Illinois Central College'da 28GB HR verisi çaldığını iddia etti. Cordyceps GitHub Actions workflow'larını hijack eden yeni CI/CD saldırı sınıfını 300+ repoda tespit etti. İyi haber: Europol + Microsoft + ESET + Bitdefender, Amadey loader + StealC info-stealer altyapısını koordineli operasyonla dağıttı.

// HAFTALIK HABERLER

01
CISA KEVCisco UCM RCEBİZE ETKİ
Cisco Unified CM CVE-2026-20230 (CISA KEV): SSRF → RCE, 24 Saatte Weaponize Edildi — Envanterimizdeki CUCM 15.0.1...
Cisco Unified Communications Manager (CUCM) ve Unified CM SME ürünlerinde server-side request forgery zafiyeti. Cisco advisory 24 Haz'da çıktı; 24 saatten az sürede aktif istismar başladı (Dark Reading + SecurityWeek doğrulandı). CISA KEV'e 25 Haz'da eklendi, federal kurumlara acil yamala emri. Bizdeki etki: CUCM 15.0.1.12900-208 + IM&P 15.0.1.13000-62 + UCCX 12.5.1.11003 envanterde — telefon/VoIP altyapısının kalbi.
📅 24–25 Haz 2026 📰 Cisco Advisory / BleepingComputer / Dark Reading / CISA 🎯 Cisco Unified CM, CM SME, IM&P, UCCX (banka VoIP)
9.8
CVSS KEV
02
Supply ChainOAuth AbuseIcarus RaaS
Klue / Salesforce OAuth Tedarik Zinciri Saldırısı: Icarus Ransomware HackerOne, Gong, Tanium, Huntress, OneTrust...
Klue (rakip izleme SaaS) Icarus ransomware grubu tarafından OAuth saldırısıyla ihlal edildi. Klue'nun Salesforce'a verdiği OAuth token'ı kullanılarak HackerOne, Gong, Tanium, Huntress, OneTrust dahil çoklu kuruluştan CRM verisi çalındı. Sızdırılanlar: müşteri adları, kurumsal e-postalar, telefon, iş ünvanı, satış notları, fiyat teklifleri, dahili satış iletişimi. Modern OAuth scope yönetiminin ne kadar gevşek olduğunu gösteren kritik bir vaka.
📅 22–24 Haz 2026 📰 SharkStriker / TechCrunch / Klue Security Advisory 🎯 Salesforce kullanan organizasyonlar (OAuth 3rd-party uygulama)
5+
Kurum
03
ShinyHuntersRansomwarePII Sızıntı
ShinyHunters'tan Kodak Saldırısı: 2.2M Müşteri Kaydı + Kurumsal Veri — Illinois Central College Ayrı Hedef (28GB)
ShinyHunters grubunun bu hafta iki büyük saldırı iddiası: (1) Eastman Kodak Company — 2.2 milyondan fazla müşteri PII kaydı + dahili kurumsal veri çalındığı iddiası; (2) Illinois Central College — 28 GB HR ve maaş verisi. Şubat 2025'ten beri (Charter, Snowflake müşterileri) aktif olan grup 2026'da ivmesini koruyor.
📅 23–26 Haz 2026 📰 SharkStriker / BleepingComputer 🎯 Tarihsel + eğitim sektörü; geniş aile
2.2M
Kayıt
04
İyi HaberLaw EnforcementBotnet Takedown
Amadey & StealC Takedown: Europol + Microsoft + ESET + Bitdefender Ortak Operasyonu — 'Cybercrime Assembly Line'...
24 Haziran'da koordineli bir kolluk operasyonu, Amadey loader botnet'i ve StealC info-stealer altyapısını dağıttı. Operasyona Europol başkanlığında Microsoft, ESET, Bitdefender, Bitsight gibi özel sektör firmaları katıldı. Europol: 'Siber suçluların fidye yazılımı, finansal dolandırıcılık ve kritik altyapı saldırıları için kullandığı montaj hatlarını parçalama hedefimizdi.' Amadey loader 2018'den beri aktif, StealC son 18 ayda kripto+banka odaklı bilgi hırsızı olarak yükselişteydi.
📅 24 Haz 2026 📰 Europol / Microsoft / The Hacker News 🎯 Amadey + StealC altyapısı (suç şebekesi)
Europol
Operation
05
Vendor CompromisePII Sızıntı
Texas Hayvancılık & Avcılık Lisans Veritabanı İhlali: 3 Milyon Vatandaşın Ehliyet + Pasaport Verisi — 3. Taraf...
Texas Hükümeti, Parks and Wildlife Department lisans sistem vendoru üzerinden gelen ihlali açıkladı. 3 milyondan fazla avcılık/balıkçılık lisans sahibinin sürücü ehliyeti, e-posta, telefon, pasaport numarası ve ikamet adresi ele geçirildi. 3. taraf yazılım vendor zincirini Ankara'da konuşulan FortiBleed + Klue trendini doğruluyor: kurumsal güvenliğin zayıf halkası vendor.
📅 23 Haz 2026 📰 SharkStriker / Texas Parks & Wildlife 🎯 ABD eyalet hükümeti (vendor zinciri)
3M
Vatandaş
06
CI/CD BypassSupply Chain
Cordyceps: 300+ GitHub Reposunu Etkileyen Yeni CI/CD Workflow Hijacking Pattern — Open-Source Supply Chain Tehlikesi
Novee Security araştırmacıları, GitHub Actions workflow'larını ele geçirip açık kaynak tedarik zincirine zararlı kod enjekte etmeyi sağlayan yeni bir saldırı sınıfını 'Cordyceps' kod adıyla yayımladı. 300+ aktif GitHub reposunda istismar edilebilir pattern tespit edildi. Saldırgan pull-request veya workflow trigger üzerinden secrets erişimi + supply chain compromise zinciri kuruyor. Geliştirme/CI ekipleri için imzasız actions çağırma riskinin yeni boyutu.
📅 24 Haz 2026 📰 Novee Security / The Hacker News 🎯 GitHub Actions kullanan tüm organizasyonlar (geniş)
300+
Repo
07
HealthcarePHI Risk
iRhythm Medikal Cihaz İhlali: Kalp Sağlığı Wearable Verisi Tehdit Altında — Sağlık Sektörü Tedarik Zinciri Trendi
iRhythm Technologies (San Francisco, kalp izleme wearable üreticisi) 8 Haziran'da yetkisiz aktiviteyi tespit etti; 9 Haziran'da tehdit aktörü veri çaldığını iddia etti. Soruşturma devam ediyor, ihlal kapsamı henüz açık değil. iRhythm bulut tabanlı kardiyak biyosensör verisini büyük hastane ağlarına sunduğu için sızıntı, HIPAA + sağlık-finansal sigorta ekosistemine domino etkisi yaratabilir.
📅 23 Haz 2026 (dış duyuru) 📰 SharkStriker / SEC 8-K filing 🎯 iRhythm + bağlı sağlık-finansal sigorta zinciri
PHI
Risk

// HAFTALIK ZAFİYETLER

CVECVSSÜrünAçıklamaAksiyon
CVE-2026-20230
SSRF → Remote Code Execution; 24 saatte weaponize
CISA KEV 		9.8 Cisco Unified CM 15.0.1 / IM&P / SME (BİZDEKİ ENVANTER)
↗
CVE-2026-12569
Improper Input Validation → Unauth RCE
CISA KEV 		9.8 PTC Windchill ve FlexPLM
↗
CVE-2026-34910
Command Injection (Network Access)
CISA KEV 		Kri. Ubiquiti UniFi OS
↗
CVE-2026-34909
Path Traversal — Dosya Erişimi
CISA KEV 		Kri. Ubiquiti UniFi OS
↗
CVE-2026-34908
Improper Access Control — Yetkisiz Değişiklik
CISA KEV 		Kri. Ubiquiti UniFi OS
↗
CVE-2025-67038
Code Injection — Username Param → Root Komut
CISA KEV 		Kri. Lantronix EDS5000 (Industrial IoT)
↗

// 🎯 BİZDEKİ ETKİ — ENVANTER EŞLEŞMELERİ

config/inventory.yaml'daki sistemlerle CVE'lerin otomatik substring match'i.

CVE-2026-20230 Cisco Unified CM 15.0.1 / IM&P / SME (BİZDEKİ ENVANTER) ⚠ 3 sistem etkilenebilir
  • Cisco Cisco Unified Communications Manager (CUCM) · sürüm 15.0.1.12900-208 · sahip: voip HIGH 🔴 TAM EŞLEŞME
  • Cisco Cisco Unified Communications Manager IM&P · sürüm 15.0.1.13000-62 · sahip: voip HIGH 🔴 TAM EŞLEŞME
  • Cisco Cisco Unified Contact Center Express (UCCX) · sürüm 12.5.1.11003 · sahip: callcenter HIGH 🟠 OLASI
CVE-2026-12569 PTC Windchill ve FlexPLM ✓ envanterde eşleşme yok
CVE-2026-34910 Ubiquiti UniFi OS ✓ envanterde eşleşme yok
CVE-2026-34909 Ubiquiti UniFi OS ✓ envanterde eşleşme yok
CVE-2026-34908 Ubiquiti UniFi OS ✓ envanterde eşleşme yok
CVE-2025-67038 Lantronix EDS5000 (Industrial IoT) ✓ envanterde eşleşme yok

// 🛡️ BİZDEKİ DURUM — CVE NOTLARI

CVE-2026-20230 Cisco Unified CM 15.0.1 / IM&P / SME (BİZDEKİ ENVANTER) 🚧 Çalışılıyor

mail ile bildirim yapıldır. çalışmalar Network ekibince takip edilmektedir.

— samid · 2026-06-29T14:57:01

CVE-2026-12569 PTC Windchill ve FlexPLM ❌ Bizde Yok

Kurumumuz ilgili zafiyetten etkilenmemektedir.

— samid · 2026-06-29T14:58:52

CVE-2026-34910 Ubiquiti UniFi OS ❌ Bizde Yok

Kurumumuz ilgili zafiyetten etkilenmemektedir.

— samid · 2026-06-29T14:58:54

CVE-2026-34909 Ubiquiti UniFi OS ❌ Bizde Yok

Kurumumuz ilgili zafiyetten etkilenmemektedir.

— samid · 2026-06-29T14:58:55

CVE-2026-34908 Ubiquiti UniFi OS ❌ Bizde Yok

Kurumumuz ilgili zafiyetten etkilenmemektedir.

— samid · 2026-06-29T14:58:56

CVE-2025-67038 Lantronix EDS5000 (Industrial IoT) ❌ Bizde Yok

Kurumumuz ilgili zafiyetten etkilenmemektedir.

— samid · 2026-06-29T14:58:57