Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak istismar edilen iki yeni güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğu'na ekledi. Bu adım, siber tehditlerin sürekli evrildiği bir dönemde, kurumların ve işletmelerin güvenlik açıklarını hızlı bir şekilde ele alması gerektiğini vurguluyor. Eklenen açıklar, dosya yükleme işlemlerindeki kritik zafiyetler nedeniyle büyük risk oluşturuyor.
Kataloğa eklenen ilk güvenlik açığı CVE-2026-48939 olarak bilinen iCagenda bileşenindeki tehlikeli türde dosya yükleme zafiyetidir. İkincisi ise CVE-2026-56291 koduyla tanımlanan Balbooa Forms eklentisindeki benzer bir dosya yükleme açığıdır. Her iki açık da, saldırganların sisteme kötü amaçlı dosyalar yüklemesine ve potansiyel olarak tam kontrol ele geçirmesine olanak tanıyor. Bu tür zafiyetler, siber suçlular ve devlet destekli aktörler tarafından sıkça kullanılan saldırı vektörleridir.
CISA'nın bu hamlesi, Bağlayıcı Operasyonel Direktif (BOD) 26-04 ile uyumludur. BOD 26-04, Federal Sivil Yürütme Organı (FCEB) kurumları için risk temelli güvenlik açığı yönetimi gerekliliklerini belirler. Bu direktif, KEV Kataloğu'nun önemini pekiştirirken, federal kurumların yüksek riskli açıkları hızlı bir şekilde düzeltmesini zorunlu kılar. Özellikle, kamuya açık varlıklarda bulunan ve istismar sonrası tam kontrol sağlayan açıklar öncelikli olarak ele alınmalıdır. Ayrıca, yamalama öncesinde sistemlerin tehlikeye girip girmediğinin kontrol edilmesi için temel beklentiler belirlenmiştir.
BOD 26-04 yalnızca federal kurumları bağlasa da, CISA tüm kuruluşları risk bazlı güvenlik açığı yönetimi benimsemeye ve KEV Kataloğu'ndaki açıkların düzeltilmesine öncelik vermeye çağırıyor. Ajans, bu kataloğa belirli kriterleri karşılayan yeni açıklar eklemeye devam edecek. Bu kriterler arasında aktif istismar kanıtı, bir CVE kimliği ve net bir azaltma yönergesi bulunuyor.
Kuruluşlar, KEV Kataloğu'ndaki açıkları tarayarak ve yamalayarak siber saldırılara karşı savunmalarını güçlendirebilir. Özellikle iCagenda ve Balbooa Forms gibi yaygın kullanılan eklentilerdeki açıklar, içerik yönetim sistemleri (CMS) üzerinde ciddi riskler oluşturur. Bu nedenle, web sitesi sahiplerinin ilgili güvenlik güncellemelerini hemen uygulaması önerilir. Ayrıca, düzenli güvenlik denetimleri ve ağ izleme, bu tür açıkların istismar edilmesini önlemede kritik öneme sahiptir.
Önemli Gelişmeler
CISA, KEV Kataloğu'nda listelenmeyen ancak istismar edildiği bilinen güvenlik açıklarının bildirilmesi için bir aday gösterme formu sunuyor. Kuruluşlar, bu form aracılığıyla potansiyel açıkları CISA'ya iletebilir. Bu iş birliği, siber güvenlik topluluğunun tehditlere karşı daha hızlı ve etkili yanıt vermesini sağlayacaktır. Unutulmamalıdır ki, siber güvenlik herkesin sorumluluğundadır ve proaktif bir yaklaşım, zararlı yazılım saldırılarına karşı en iyi savunmadır.
Kaynak: cisa.gov
