CISA’nın Uyardığı 6 Kritik Siber Güvenlik Açığı ve Korunma Yolları

CISA’nın Uyardığı 6 Kritik Siber Güvenlik Açığı: Siz de Etkilenebilirsiniz!

ABD Siber Güvenlik Ajansı (CISA), son dönemde tespit edilen ve birçok kullanıcıyı etkileyebilecek kritik siber güvenlik açıklarını duyurdu. Bu açıklar, Oracle, Ivanti, Google, Arista, Cisco ve BerriAI gibi büyük şirketlerin ürünlerini etkiliyor. Peki bu açıklar sizi nasıl etkileyebilir ve ne yapmalısınız? Gelin birlikte inceleyelim.

1. Oracle PeopleSoft Enterprise PeopleTools: Kimlik Doğrulamasız Erişim Riski

CVE-2026-35273 numaralı bu açık, Oracle’ın PeopleSoft Enterprise PeopleTools yazılımında bulunuyor. Açık, bir saldırganın kimlik doğrulaması yapmadan kritik işlevlere erişmesine ve sisteminizi ele geçirmesine izin verebilir.

Ne yapmalısınız?

• Oracle’ın yayınladığı güvenlik yamalarını hemen uygulayın.
• PeopleSoft erişimlerini gözden geçirin ve gereksiz erişimleri kısıtlayın.
• Çok faktörlü kimlik doğrulama (MFA) kullanın.

2. Ivanti Sentry: Kök Seviyesinde Kod Çalıştırma Riski

CVE-2026-10520 numaralı bu açık, Ivanti Sentry (eski adıyla MobileIron Sentry) ürününde bulunuyor. Saldırganlar, bu açığı kullanarak uzaktan kök seviyesinde kod çalıştırabilir ve sisteminizi tamamen ele geçirebilir.

Ne yapmalısınız?

• Ivanti’nin en son güvenlik güncellemelerini yükleyin.
• Sentry erişimlerini sıkılaştırın ve gereksiz erişimleri engelleyin.
• Ağ izolasyonu uygulayarak kritik sistemleri koruyun.

3. Google Chromium V8: Kötü Amaçlı HTML Sayfalarına Dikkat!

CVE-2026-11645 numaralı bu açık, Google Chromium’un V8 motorunda bulunuyor. Saldırganlar, özel olarak hazırlanmış bir HTML sayfası ile tarayıcınızda keyfi kod çalıştırabilir. Bu açık, birçok tarayıcıyı etkileyebilir.

Ne yapmalısınız?

• Tarayıcınızı en son sürüme güncelleyin.
• Güvenilmeyen sitelerde gezinirken dikkatli olun.
• Tarayıcı eklentilerini sınırlandırın ve güvenilir kaynaklardan yükleyin.

4. Arista Extensible Operating System: Tünel Paketlerindeki Risk

CVE-2026-7473 numaralı bu açık, Arista Extensible Operating System (EOS) ürününde bulunuyor. Açık, anahtarların beklenmeyen tünel paketlerini yanlış işlemesine ve güvenlik açığı oluşturmasına neden olabilir.

Ne yapmalısınız?

• Arista’nın güvenlik yamalarını hemen uygulayın.
• Tünel trafiğini izleyin ve anormal aktiviteleri tespit edin.
• Ağ segmentasyonu uygulayarak riski azaltın.

5. Cisco Catalyst SD-WAN Manager: Yerel Kod Çalıştırma Riski

CVE-2026-20245 numaralı bu açık, Cisco Catalyst SD-WAN Manager (eski adıyla SD-WAN vManage) ürününde bulunuyor. Yerel bir kullanıcı, bu açığı kullanarak sistemde keyfi kod çalıştırabilir.

Ne yapmalısınız?

• Cisco’nun güvenlik güncellemelerini hemen yükleyin.
• Yerel kullanıcı erişimlerini gözden geçirin ve gereksiz erişimleri kaldırın.
• Loglama ve izleme sistemlerini aktif edin.

6. BerriAI LiteLLM: Komut Enjeksiyon Riski

CVE-2026-42271 numaralı bu açık, BerriAI LiteLLM ürününde bulunuyor. Düşük yetkili kullanıcılar bile bu açığı kullanarak sistemde keyfi komutlar çalıştırabilir.

Ne yapmalısınız?

• BerriAI’nın güvenlik yamalarını hemen uygulayın.
• Kullanıcı yetkilerini gözden geçirin ve gereksiz yetkileri kaldırın.
• Komut enjeksiyonunu önlemek için giriş doğrulama mekanizmaları kullanın.

Genel Korunma Önlemleri

Yukarıdaki açıklardan korunmak için aşağıdaki genel önlemleri alabilirsiniz:

• Güncellemeleri ihmal etmeyin: Tüm yazılım ve donanımlarınızı en son sürüme güncelleyin.
• Çok faktörlü kimlik doğrulama kullanın: MFA, birçok saldırıyı önlemede etkilidir.
• Yedek alın: Düzenli olarak yedek alarak olası bir saldırıda veri kaybını önleyin.
• Eğitim verin: Çalışanlarınıza siber güvenlik farkındalık eğitimleri verin.

Unutmayın, siber güvenlik bir süreçtir ve düzenli olarak önlem almanız gerekir. Bu açıklardan etkileniyorsanız hemen harekete geçin!