CISA, OpenSSH, GPUStack, FreeSWITCH ve IBM açıklarının aktif olarak istismar edildiği uyarısı yayımladı
Kısaca
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH ve IBM Aspera Faspex'i etkileyen dört güvenlik açığını, aktif istismar kanıtları nedeniyle Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.
Ne oldu?
- CISA, Pazartesi günü dört güvenlik açığını aktif istismar kanıtıyla KEV kataloğuna resmen dahil etti.
- Açıklardan biri, CVSS 9.8 skorlu yanlış yetkilendirme zafiyeti (CVE-2026-123218) olarak listelendi.
Neden önemli?
OpenSSH gibi yaygın kullanılan bileşenleri çalıştıran kurumlar ve sistem yöneticileri, açıkların aktif olarak sömürüldüğünün doğrulanması nedeniyle yamaları geciktirmeden uygulamalı ve erişim kontrollerini gözden geçirmeli.
CISA hakkında diğer haberler
CISA, aktif sömürülen GitLab RCE ve Cisco güvenlik duvarı DoS açıklarını KEV listesine ekledi
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Cisco ve GitLab yazılımlarını etkileyen iki güvenlik açığını aktif sömürü kanıtı nedeniyle Known Exploited Vulnerabilities (KEV) kataloğuna ekledi.
Çin bağlantılı hackerlar, VMware ESX sıfır gün açığını denetim kayıtlarını gizlemek için kullandı
CISA, CrowdStrike'ın Warp Panda adlı Çin bağlantılı tehdit aktörü tarafından ABD hukuk sektörüne yönelik saldırılarda kullanıldığını ortaya koyan VMware ESX açığını (CVE-2026-41709) aktif istismar kataloğuna ekledi.
Yapay Zeka 4 Saatten Kısa Sürede 4 Kritik Açık Buldu
Otonom yapay zeka ajanı Cipher, EPICS endüstriyel kontrol yazılımında 4 kritik güvenlik açığını 4 saatten kısa sürede tespit etti; CISA sistem güncellemeleri için uyarı yayımladı.
CISA PHP2Shell Açıkları İçin Kritik Uyarıyı Yayınladı
PHP2Shell zafiyetlerinin aktif olarak sömürüldüğü doğrulandı; federal kurumlara 29 Ekim'e kadar yama süresi tanındı, tüm PHP sunucularının güncellenmesi istendi.