CANLI12 Ekim 2026, Pazartesi
Künye · RSS
Dijital Güven HaberE-imza, mali mühür, siber güvenlik ve KVKK haberleri
Son Dakika
• KVKK yurt dışına veri aktaran şirketleri uyardı: İmzalanan Standart Sözleşmelerin 5 iş günü içinde Kurum'a bildirilmesi şart!• USOM zararlı bağlantı listesinde klasik .txt formatı kapandı! Tehdit istihbaratı artık doğrudan siberguvenlik.gov.tr REST API servisi üzerin…• 📜 8 Ekim Resmi Gazete: KVKK İlke Kararı yayımlandı! İşverenlerin kurumsal e-posta ve iletişim araçlarını denetlemesine katı kurallar getiril…• UBL-TR e-Fatura güncellemesi ile araç plakalarının sisteme girilmesi zorunlu oldu. Peki, bu lojistik verilerinin güvenliği nasıl sağlanacak?• Döviz bürolarının kestiği e-Döviz belgelerine personel sicil numarası eklenmesi zorunluluğu, kimlik yönetimi ve iç ağ loglamasını kritik hal…• UYAP editöründe keşfedilen ve kötü amaçlı makro çalıştırılmasına izin veren zafiyet (CVE-2026-16999) için resmi yama yayınlandı.• Kurul'un geç bildirilen veri ihlallerine 1 Milyon TL'ye varan cezalar kesmesi, şirketleri SIEM ve SOC merkezleri kurmaya zorluyor.• 2026 yılında e-Fatura ve e-Defter altyapılarına yönelik siber tehditler artarken, kurumların dijital dönüşüm ile veri güvenliğini entegre et…• 5070 sayılı Kanun m.5'e göre güvenli elektronik imza, elle atılan ıslak imza ile aynı hukuki sonucu doğurur. İmza süreçlerinizde inkar edile…• USB e-imza cihazınız kaybolur veya çalınırsa, derhal hizmet sağlayıcınızla (ESHS) iletişime geçerek sertifikanızı iptal ettirmeniz yasal sor…• KVKK yurt dışına veri aktaran şirketleri uyardı: İmzalanan Standart Sözleşmelerin 5 iş günü içinde Kurum'a bildirilmesi şart!• USOM zararlı bağlantı listesinde klasik .txt formatı kapandı! Tehdit istihbaratı artık doğrudan siberguvenlik.gov.tr REST API servisi üzerin…• 📜 8 Ekim Resmi Gazete: KVKK İlke Kararı yayımlandı! İşverenlerin kurumsal e-posta ve iletişim araçlarını denetlemesine katı kurallar getiril…• UBL-TR e-Fatura güncellemesi ile araç plakalarının sisteme girilmesi zorunlu oldu. Peki, bu lojistik verilerinin güvenliği nasıl sağlanacak?• Döviz bürolarının kestiği e-Döviz belgelerine personel sicil numarası eklenmesi zorunluluğu, kimlik yönetimi ve iç ağ loglamasını kritik hal…• UYAP editöründe keşfedilen ve kötü amaçlı makro çalıştırılmasına izin veren zafiyet (CVE-2026-16999) için resmi yama yayınlandı.• Kurul'un geç bildirilen veri ihlallerine 1 Milyon TL'ye varan cezalar kesmesi, şirketleri SIEM ve SOC merkezleri kurmaya zorluyor.• 2026 yılında e-Fatura ve e-Defter altyapılarına yönelik siber tehditler artarken, kurumların dijital dönüşüm ile veri güvenliğini entegre et…• 5070 sayılı Kanun m.5'e göre güvenli elektronik imza, elle atılan ıslak imza ile aynı hukuki sonucu doğurur. İmza süreçlerinizde inkar edile…• USB e-imza cihazınız kaybolur veya çalınırsa, derhal hizmet sağlayıcınızla (ESHS) iletişime geçerek sertifikanızı iptal ettirmeniz yasal sor…
Ana Sayfa › Siber Güvenlik › Haber
Siber Güvenlik

UYAP Doküman Editörü (UDF) CVE-2026-16999 Zafiyeti Raporu

UYAP editöründe keşfedilen ve kötü amaçlı makro çalıştırılmasına izin veren zafiyet (CVE-2026-16999) için resmi yama yayınlandı.

Dijital Güven Haber Haber MerkeziYayın: 2 dk okuma
Siber Güvenlik

Adalet sisteminin dijital kalbi olan UYAP Bilişim Sistemi'nin masaüstü uygulaması UYAP Doküman Editörü'nde ciddi bir zafiyet raporlandı. Siber Güvenlik Başkanlığı (SGB) tarafından doğrulanan CVE-2026-16999 zafiyeti, saldırganların zararlı yazılımlarını .udf dosyalarının içerisine gizlemesine olanak tanıyordu.

Fidye Yazılımı Tehlikesi Önlendi

Eğer bir avukat veya adliye personeli, e-posta ile gelen manipüle edilmiş sahte bir .udf dosyasını açarsa, sistemde fidye yazılımı (Ransomware) tetiklenebilirdi. Yayınlanan 5.4.17 yaması ile XML ayrıştırma hataları (XML External Entity - XXE) giderildi ve makro güvenlik duvarı güçlendirildi. BT yöneticilerinin ağlarındaki tüm UDF editörlerini acilen güncellemeleri gerekiyor.

uyapcvezafiyetransomware

Bu haber genel bilgilendirme amaçlıdır. Parasal limitler, süreler ve uygulama detayları değişebilir; işlem yapmadan önce ilgili kurumun güncel duyurularını ve uzman görüşünü esas alınız.

Bu habere dair kısa notlar

Dijital Güven Haber@dijital-guven-haber ·FlaşSiber Güvenlik

UYAP editöründe keşfedilen ve kötü amaçlı makro çalıştırılmasına izin veren zafiyet (CVE-2026-16999) için resmi yama yayınlandı.

Habere git →Paylaş

İlgili Haberler

7545 Sayılı Siber Güvenlik Kanunu ile Yeni Dönem: siberguvenlik.gov.tr ve Kritik Altyapı Denetimleri

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın kuruluşu ve 7545 sayılı Kanun çerçevesinde kamu ve özel sektör kritik altyapı işletmecilerine yönelik yeni siber dayanıklılık ve olay bildirim rehberleri yürürlüğe girdi.

· 2 dk okuma

USOM Zararlı Bağlantı Listelerinde .txt Formatı Kapandı: Tehdit İstihbaratında API Dönemi Başladı

T.C. Siber Güvenlik Başkanlığı USOM, klasik düz metin (.txt) formatındaki zararlı bağlantı listesi dağıtımını sonlandırarak doğrudan siberguvenlik.gov.tr REST API servisine geçti.

· 2 dk okuma

Üniversite Sistemine Fidye Yazılımı Saldırısı: KVKK'dan 7 Ekim 2026 Tarihli Veri İhlali Bildirimi

KVKK, 7 Ekim 2026 tarihinde yayımladığı resmi duyuru ile bir üniversitenin bilgi işlem altyapısına düzenlenen fidye yazılımı (ransomware) saldırısı kaynaklı veri ihlalini kamuoyuna ilan etti.

· 2 dk okuma

E-Defter Yüklemelerinde Yeni Takvim ve Sistem Yükü Analizi

GİB'in envanter defteri berat yükleme süreçlerini yevmiyeden ayırması, sunucu yükünü dengelerken veri aktarım güvenliğini artırıyor.

· 2 dk okuma