18 – 24 Mayıs 2026 · Yayın: 25 Mayıs 2026 · TLP:WHITE
Bu hafta Kuveyt ve BAE için en kritik tehdit, DieNet ve Keymous+ hacktivist gruplarının Körfez bölgesindeki banka, telekom ve kritik altyapıya yönelik yapılandırılmış saldırı kampanyasıdır. UAE Siber Güvenlik Konseyi'nin kaynaklara göre doğruladığı günlük 600.000'i aşan saldırı girişimiyle birlikte bölge, Mayıs 2026'nın en yoğun siber baskısıyla karşı karşıyadır. İran bağlantılı MuddyWater / Seedworm APT grubu ise hem 'Operation Olalampo' kapsamında META bölgesini CHAR, GhostBackDoor, GhostFetch ve HTTP_VIP adlı dört yeni zararlı yazılım ailesiyle hedef alırken hem de ABD'deki bir banka, havalimanı ve yazılım şirketine ait ağlarda aktif olarak faaliyet sürdürmektedir. Tüm bu gelişmeler, İran-İsrail/ABD askeri çatışmasının siber alandaki yansımalarının Körfez finans sektörünü doğrudan tehdit ettiğine işaret etmektedir.
Tedarik zinciri cephesinde TeamPCP (UNC6780), Mini Shai-Hulud solucanıyla npm ve PyPI ekosistemlerinde 170'ten fazla paketi ele geçirdi; OpenAI ve Mistral AI iç ağlarına sızdı, ardından zararlı Nx Console VS Code eklentisi (v18.95.0) aracılığıyla GitHub'ın yaklaşık 3.800 iç deposunu çaldı. Finans sektörü açısından kritik bir diğer gelişme ise Kaspersky'nin 21 Mayıs'ta yayımladığı rapora göre Android bankacılık trojanı saldırılarının 2025'te %56 artması ve yeni kurulum paketi sayısının 255.090'a ulaşmasıdır — bu rakam ödeme uygulamaları ve mobil bankacılık çözümleri kullanan kurumlar için acil tedbir gerektirmektedir. Ek olarak CISA, bu hafta Microsoft Defender'ı etkileyen CVE-2026-41091 (CVSS 7.8, aktif istismar, son yama 3 Haziran 2026), Langflow CVE-2025-34291 ve Trend Micro Apex One CVE-2026-34926 dahil dört yeni açığı KEV kataloğuna ekledi.
| CVE | CVSS | Ürün | Açıklama | Aksiyon |
|---|---|---|---|---|
|
CVE-2026-41091
Defender LPE → SYSTEM
CISA KEV
|
7.8 | Microsoft Defender / Malware Protection Engine < v1.1.26040.8 | 'Link following' zafiyeti; yerel saldırganın SYSTEM ayrıcalığına yükselmesine olanak tanır. 20 Mayıs 2026 itibarıyla aktif istismar altında, FCEB için son yama tarihi 3 Haziran 2026. |
CISA KEV — Acil Yama
Microsoft MSRC ↗
|
|
CVE-2026-45498
Defender DoS / Savunma Körleme
CISA KEV
|
4.0 | Microsoft Defender Antimalware Platform < v4.18.26040.7 | Belirsiz DoS zafiyeti; istismar edildiğinde uç nokta koruma motorunu devre dışı bırakır. Saldırı zincirlerinde savunma körleştirici olarak aktif kullanımda, 20 Mayıs 2026'da KEV'e eklendi. |
CISA KEV — Platform Güncelle
Microsoft MSRC ↗
|
|
CVE-2025-34291
Langflow CORS + Token Hijack
CISA KEV
|
Kritik | Langflow AI Workflow Platform < v1.9.3 | Aşırı izin verici CORS + SameSite=None refresh token kombinasyonu; kötü amaçlı sayfa üzerinden çapraz kaynak kimlik bilgisi çalımı ve tam sistem ele geçirme dahil keyfi kod yürütmesine olanak tanır. |
CISA KEV — v1.9.3'e Yükselt
CISA Alert ↗
|
|
CVE-2026-34926
Apex One Directory Traversal
CISA KEV
|
Kritik | Trend Micro Apex One (On-Premise) | Directory traversal zafiyeti; kimliksiz yerel saldırganın sunucudaki anahtar tablosunu değiştirerek ajan kurulumlarına kötü amaçlı kod enjekte etmesine izin verir. Aktif istismar kanıtıyla KEV'e eklendi. |
CISA KEV — Acil Yama
Trend Micro Advisory ↗
|
|
CVE-2026-45321
Mini Shai-Hulud / TeamPCP
|
9.6 | TanStack Router npm (84 kötü amaçlı versiyon, 42 paket) | Mini Shai-Hulud kampanyası: GitHub Actions cache poisoning + OIDC token çalma zinciri; SLSA Build Level 3 kanıtlama sahteciği ile geliştirici ve bulut kimlik bilgisi hırsızlığına yol açar. |
Paket Sürümünü Doğrula
Tenable Blog ↗
|
|
CVE-2026-9082
Drupal Core SQLi / RCE
CISA KEV
|
Kritik | Drupal Core (etkilenen sürümler için SA-CORE-2026-004) | Veritabanı soyutlama API'si üzerinden özel hazırlanmış isteklerle SQL enjeksiyonu; ayrıcalık yükseltme ve uzaktan kod yürütme potansiyeli. 22 Mayıs 2026'da KEV'e eklendi. |
CISA KEV — Drupal Yamala
Drupal Security Advisory ↗
|
config/inventory.yaml'daki sistemlerle CVE'lerin otomatik substring match'i.
defender pasif durumda
— samid · 2026-05-25T15:59:57
defender pasif durumda
— samid · 2026-05-25T15:59:56
(not yok)
— samid · 2026-05-25T15:59:53
uygulama güvenliği ekibine mail ile bilgilendirme yapılmıştır. alınan bilgi ile ilgili paketler bizde kullanılmadığı teyit edilmiştir.
— samid · 2026-05-25T16:03:07
(not yok)
— samid · 2026-05-25T16:01:04