Haftalık sektör bülteni: 25 Ekim 2026
Türkiye-Azerbaycan e-TIR pilotu, yeniden yükselen hava kargo navlunları, FortiMail ve PHP2Shell açıkları, GİB kılavuz güncellemeleri ve 2027'de kalkan kâğıt fatura sınırı. Dört başlıkta 14 haber.
Her hafta forwarder, gümrük, hava kargo, siber güvenlik ve e-dönüşüm alanından haberleri kaynaklarıyla birlikte derliyoruz. İlk bültende dört başlık altında 14 haber var. Türkiye ile Azerbaycan arasındaki ilk e-TIR pilotu yıl bitmeden Dilucu-Sederek'te başlıyor. Hava kargo navlunları yeniden yükseliyor. FortiMail ve Windows Shell açıkları CISA'nın aktif istismar kataloğuna girdi; PHP2Shell'de ise istismar bilgisi kaynaktan kaynağa değişiyor. GİB de e-Fatura ve e-Arşiv kılavuzlarını güncelledi. Rakam ve tarihler ilgili kaynaklara ait; kritik bir karardan önce birincil kaynağa bakın.
Gümrük ve dış ticaret
e-TIR: Türkiye-Azerbaycan ilk pilotu yıl sonundan önce başlıyor
Türk Devletleri Teşkilatı (TDT) gümrük idareleri başkanları 12 Ekim 2026'da Bişkek'te toplandı. Ticaret Bakan Yardımcısı Sezai Uçarmak, Azerbaycan ile ilk e-TIR pilot uygulamasının 2026 bitmeden Dilucu-Sederek gümrük kapılarında başlayacağını açıkladı. Üye ülkeler 2027-2031 dönemi için yeni bir Gümrük İşbirliği Eylem Planı da hazırlıyor. Transit beyanı elektronik ortama geçince forwarder yazılımlarındaki TIR ve transit modüllerinin dijital veri alışverişine hazır olması gerekecek.
Ayrıntılı yazı: https://boransoftware.com/blog/e-tir-turkiye-azerbaycan-pilotu-dilucu-sederek/
Kaynak: https://www.alomaliye.com/2026/10/13/tdtde-gumruk-isbirligi-ve-e-tir-gundemi/amp/
AB'de ICS2 ve gümrük reformu
SGS'e göre AB, NCTS Faz 6 ile ICS2'yi bağlayan geçici istisnaları 1 Haziran 2026'da sona erdirdi. AB gümrük bölgesine giren her sevkiyat için artık geçerli bir ENS (Giriş Özet Beyanı) gerekiyor; beyan ICS2 üzerinden ya da birleşik transit beyanıyla veriliyor. Air Cargo Week ise daha uzun vadeli reformu anlatıyor: verileri AB Gümrük Veri Merkezi ve ayrı bir AB Gümrük Otoritesi çatısında toplama planı. Kaynak bu plan için tarih vermiyor.
Kaynak: https://ecustoms.sgs.com/?p=16238 , https://aircargoweek.com/2026-customs-shake-up/
İstanbul Bölge Müdürlüğü A tipi antrepo yıllık fiyat tarifeleri yayında
Ticaret Bakanlığı İstanbul Bölge Müdürlüğü, bölgedeki A tipi antrepoların yıllık fiyat tarifelerini tek sayfada listeliyor; sayfadaki tarih 13 Ekim 2026. Antrepolar gümrük müdürlüğüne göre gruplanmış ve çoğunun tarifesi PDF olarak açılabiliyor. Bazı kayıtlarda tarife yer almıyor.
Kaynak: https://istanbulbolge.ticaret.gov.tr/uygulamalar/antrepo-yillik-fiyat-tarifeleri
Hürmüz sonrası Körfez lojistiğinde yeni rotalar
Ticaret Gazetesi'nin 9 Ekim 2026 tarihli haberine göre Hürmüz Boğazı çevresindeki riskler Körfez ticaretini alternatif limanlara ve deniz-kara bağlantılarına kaydırıyor. Haberde Birleşik Arap Emirlikleri'nden Hor Fakkan ve Füceyre, Umman'dan Sohar ve Salale, Suudi Arabistan'dan Cidde geçiyor. Habere konuşan uzmana göre bir limanın açık olması, her ülkeye ve her yük tipine hizmet verebileceği anlamına gelmiyor. Bu yüzden maliyeti kapıdan kapıya zincirin tamamı üzerinden karşılaştırmak gerekiyor.
Kaynak: https://ticaretgazetesi.com.tr/2026/10/09/hurmuz-bogazi-sonrasi-korfez-lojistiginde-yeni-rotalar/
Hava kargo ve lojistik
Hava kargo navlunları yeniden yükseldi; Cathay Cargo Eylül'de 150 bin tonu aştı
Air Cargo News'in 22 Ekim 2026 tarihli haberindeki TAC Index verilerine göre Baltic Air Freight Index, 19 Ekim haftasında haftalık %4,7, yıllık %26,4 yükseldi. Jet yakıtı 16 Ekim itibarıyla bir yıl öncesine göre %113,7 pahalı. Aynı yayının başka bir haberine göre Cathay Cargo Eylül'de 150 bin tonun üzerinde yük taşıdı. Bu, geçen yılın Eylül ayına göre %14,2 artış demek.
Kaynak: https://www.aircargonews.net/data/2026/10/tac-reports-another-surge-in-airfreight-rates/ , https://www.aircargonews.net/airlines/2026/10/cathay-cargo-sees-volumes-boom-in-september/
Qatar Airways Cargo kış tarifesinde yeni freighter bağlantıları
Air Cargo News'in 22 Ekim 2026 tarihli haberine göre Qatar Airways Cargo, Danimarka, ABD ve Polonya'ya yeni freighter bağlantıları ekliyor. Haftalık Doha-Budapeşte-Kopenhag-Doha seferi 25 Ekim'de başlıyor. Doha-Varşova-Chicago-Brüksel-Doha hattı 26 Ekim'de, Doha-Liège-New York JFK-Atlanta hattı 1 Kasım'da devreye giriyor. Seferler Boeing 777 freighter ile yapılıyor.
Navlun düşse de lojistik maliyeti neden düşmüyor
Ticaret Gazetesi'nin 15 Ekim 2026 tarihli yazısı, DTÖ'nün 8 Ekim 2026 tarihli tahminini aktarıyor: dünya mal ticareti hacmi 2026'da %3,9, 2027'de %4,1 büyüyecek. Yazıya göre navlun düşse bile terminal, kara taşımacılığı, depolama, gümrük, sigorta ve bekleme maliyetleri toplam faturayı yüksek tutabiliyor. Teklifleri aynı kapsamda, serbest süre ve ek ücretler dahil karşılaştırmak gerekiyor.
Ayrıntılı yazı: https://boransoftware.com/blog/navlun-lojistik-maliyeti-toplam-maliyet/
IATA Ağustos 2026 hava kargo verileri
IATA'nın 29 Eylül 2026'da yayımladığı verilere göre Ağustos'ta toplam talep (CTK) yıllık %4,4, uluslararası talep %5,3 arttı. Kapasite %0,1 geriledi; yük doluluk oranı 2,0 puan artışla %46,0'a çıktı. Jet yakıtı bir yıl öncesine göre %79,2 daha pahalıydı. Talep en hızlı, %6,6 ile Kuzey Amerika'da büyüdü.
Kaynak: https://www.iata.org/en/pressroom/2026-releases/09-29-air-cargo-demand-grows-august
Siber güvenlik
FortiMail'de kimlik doğrulamasız dosya yazma açığı (CVE-2026-104286)
Fortinet, CVE-2026-104286 için 1 Ekim 2026'da duyuru yayımladı. CVSS puanı 9.8 olan açık, kimliği doğrulanmamış bir saldırganın hazırlanmış HTTP/HTTPS istekleriyle sisteme dosya yazmasına izin veriyor. CISA açığı aynı gün bilinen istismar edilen açıklar (KEV) kataloğuna ekledi. Haber yayımlandığında 8.0.2, 7.6.7 ve 7.4.9 sürümleri henüz çıkmamıştı. Geçici önlem olarak IBE desteğini kapatmak ve yönetim arayüzünü güvenilir ağlarla sınırlamak öneriliyor. FortiMail kullanıyorsanız güncel yama durumunu Fortinet duyurusundan kontrol edin.
Ayrıntılı yazı: https://boransoftware.com/blog/fortimail-zero-day-cve-2026-104286/
Kaynak: https://www.helpnetsecurity.com/2026/10/02/fortinet-fortimail-vulnerability-cve-2026-104286/ , https://thehackernews.com/2026/10/critical-fortimail-zero-day-flaw.html
Ekim 2026 Patch Tuesday: aktif istismar edilen Windows Shell açığı
Microsoft, 13 Ekim 2026 güncellemesinde CVE-2026-96951'i yamaladı. Windows Shell'deki komut enjeksiyonundan kaynaklanan bu güvenlik özelliği atlatma açığının CVSS puanı 8.8 ve açık Mark of the Web korumalarını aşabiliyor. İstismar için kullanıcının hazırlanmış bir dosyayı açması ya da bir bağlantıya tıklaması gerekiyor. Microsoft aktif istismarı doğruladı. CISA açığı 13 Ekim'de KEV'e ekledi ve federal kurumlara 16 Ekim'e kadar süre verdi. Toplam açık sayısı kaynaklar arasında farklı olduğu için rakam vermiyoruz. İstemci güncellemelerini hızla dağıtın, kullanıcıları e-posta ve indirme ekleri konusunda uyarın.
Kaynak: https://securityaffairs.com/?p=200965 , https://www.lansweeper.com/blog/patch-tuesday/microsoft-patch-tuesday-October-2026/
PHP2Shell güncellemesi: istismar durumu kaynaklara göre değişiyor
PHP, CVE-2026-109618 ve CVE-2026-109619 için 21 Ekim 2026'da 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı. İstismar konusunda kaynaklar ayrışıyor. Tenable'a göre Amazon 17 Ekim'de bir istismar girişimi gözlemledi ve açığın yaygın biçimde istismar edildiğini söylüyor. CISA ise 21 Ekim tarihli uyarısında yayın anında istismar gözlemlemediğini belirtti; Huntress de kendi iş ortaklarında istismar görmediğini yazdı. Tablonun netleşmesini beklemeden PHP tabanlı sitelerinizi düzeltilmiş sürüme yükseltin.
Açıklar, etkilenen sürümler ve yapılacaklar için önceki yazımız: https://boransoftware.com/blog/php2shell-php-guvenlik-acigi-cve-2026-109618/
Kaynak: https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote , https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities
e-Dönüşüm ve dijital ekran
GİB e-Fatura/e-Arşiv kılavuzları ve UBL-TR kod listesi güncellendi
GİB, 27.07.2026 tarihli duyurusuyla e-Fatura paketini, e-Arşiv Fatura paketini ve UBL-TR kod listeleri kılavuzunu güncelledi; güncellemeler 14.09.2026'da devreye alındı. Vergi Teknolojileri'nin özetine göre 233 numaralı yeni istisna kodu eklendi, 308 ve 339 kodları yalnızca yatırım teşvik senaryosuna ayrıldı ve İADE faturaları artık KAMU senaryosunda da kullanılabiliyor. Kod ayrıntıları bu ikincil kaynaktan alındı; entegrasyon yapanlar paketleri GİB'den indirip doğrulamalı. Entegratör yazılımlarında şema ve kod listesinin 14.09.2026 itibarıyla güncel olması gerekiyordu.
Kaynak: https://ebelge.gib.gov.tr/duyurular.html , https://vergiteknolojileri.com.tr/gib-e-fatura-ve-e-arsiv-fatura-kilavuzlari-guncellendi-2026-14-eylulde-devreye-girecek-degisiklikler
Basit usul ve işletme hesabı mükellefleri için kâğıt fatura sınırı
589 Sıra No.lu VUK Genel Tebliği'ne göre basit usule tabi mükellefler ile işletme hesabı esasında defter tutanlar, 31.12.2026'ya kadar 3.000 TL'ye kadar olan faturaları kâğıt olarak düzenleyebiliyor. 1.1.2027'den itibaren tutara bakılmaksızın tüm faturalar GİB portalı üzerinden e-Arşiv olarak düzenlenecek. Bilgiyi TÜRMOB duyurusunu özetleyen bir muhasebe sitesinden aldık; kesin metin için tebliğe bakın. Küçük işletmelerin 2027 geçişi için e-Arşiv portalına ya da bir entegrasyona şimdiden hazırlanması gerekecek.
Ayrıntılı yazı: https://boransoftware.com/blog/kagit-fatura-2027-basit-usul-e-arsiv-zorunlulugu/
Kaynak: https://www.muhasebetr.com/guncelmevzuat/mevzuat_oku.php?mevzuat_id=7116
2026 dijital ekran trendleri
Kitcast'in 10 Haziran 2026'da yayımlanıp 19 Ağustos'ta güncellenen yazısı, 2026 trendleri olarak yapay zekâ ile içerik üretimini, büyük ölçekli LED kurulumlarını, dikey kısa formatlı içeriği, programatik DOOH'u ve bağlama duyarlı reklam içeriğini sıralıyor. Yazı, Grand View Research'e dayanarak küresel dijital ekran pazarını 2025 için yaklaşık 31 milyar dolar, 2033 için yaklaşık 58 milyar dolar olarak veriyor (%8,2 YBBO).
Kaynak: https://kitcast.tv/blog/new-digital-signage-trends
Yazılımlarımızla bağlantısı
Bu haberlerin bir kısmı yazılımlarımızın kapsamına giriyor:
- ECELA: TIR ve transit modülleri, AB ön bildirim verisi, antrepo kayıtları ve toplam maliyet takibi https://boransoftware.com/urunler/ecela/
- carGObis: hava kargo acentelerinde AWB, kapasite rezervasyonu ve navlun takibi https://boransoftware.com/urunler/cargobis/
- AerOS: dikey ve bağlama duyarlı içerik için ekran yönetimi https://boransoftware.com/urunler/aeros-signage/