CISA (Cybersecurity and Infrastructure Security Agency), Known Exploited Vulnerabilities (KEV) Kataloğu'na yeni bir güvenlik açığı ekledi. Eklenen açık, CVE-2026-48907 koduyla tanımlanan ve Joomla Widget Factory Content Editor eklentisinde bulunan bir yetki kontrolü zafiyetidir. Bu tür açıklar, kötü niyetli siber aktörler tarafından sıkça kullanılan saldırı vektörleri arasında yer alıyor ve özellikle federal kurumlar için ciddi riskler oluşturuyor.
CVE-2026-48907, Joomla içerik yönetim sisteminde kullanılan Widget Factory Content Editor eklentisinde yer alan bir improper access control (hatalı erişim kontrolü) zafiyetidir. Bu güvenlik açığı, saldırganların yetkisiz erişim sağlamasına ve potansiyel olarak sistem üzerinde tam kontrol elde etmesine olanak tanıyor. CISA, bu açığın aktif olarak istismar edildiğine dair kanıtlar bulunduğunu belirterek KEV kataloğuna ekleme kararı aldı.
CISA'nın bu hamlesi, Bağlayıcı Operasyonel Direktif (BOD) 26-04 kapsamında değerlendiriliyor. BOD 26-04, Federal Sivil Yürütme Şubesi (FCEB) kurumları için güvenlik güncellemelerinin risk temelli önceliklendirilmesini zorunlu kılıyor. Bu direktif, BOD 22-01'in yerini alarak KEV kataloğunun önemini vurguluyor ve yüksek riskli güvenlik açıklarının hızlı bir şekilde giderilmesini şart koşuyor. Özellikle, istismar sonrası varlık üzerinde tam kontrol sağlayan ve kamuya açık varlıklarda bulunan KEV kataloğundaki CVE'ler için acil düzeltme yapılması gerekiyor.
BOD 26-04 ayrıca, federal kurumların yama uygulanmadan önce tehdit aktörlerinin sistemi tehlikeye atıp atmadığını kontrol etmeleri için temel beklentileri belirliyor. Bu, güvenlik açığının etkisini anlamak ve olası bir ihlalin boyutunu değerlendirmek açısından kritik öneme sahip. CISA, bu direktifin yalnızca FCEB kurumları için bağlayıcı olduğunu ancak tüm kuruluşların risk temelli güvenlik yönetimini benimsemelerini ve KEV kataloğundaki açıkları öncelikli olarak gidermelerini tavsiye ediyor.
Nasıl Önlem Alınmalı?
Joomla kullanıcıları ve özellikle Widget Factory Content Editor eklentisini kullanan kurumlar, bu güvenlik açığına karşı derhal harekete geçmelidir. İlk adım olarak, eklentinin güncel sürümünü kontrol etmek ve varsa güvenlik yamasını uygulamak gerekiyor. CISA, KEV kataloğundaki açıklar için net bir düzeltme rehberi sunuyor; bu nedenle kullanıcıların resmi kaynakları takip etmeleri önem taşıyor. Ayrıca, sistemlerde herhangi bir ihlal belirtisi olup olmadığını tespit etmek için güvenlik denetimleri yapılmalıdır.
CISA, KEV kataloğunda yer almayan ancak istismar edildiği bilinen güvenlik açıkları için kuruluşları bilgi paylaşımına teşvik ediyor. KEV Aday Gösterme Formu aracılığıyla yeni açıklar bildirilebiliyor. Ancak aday gösterilen açıkların bir CVE ID'sine, istismar kanıtına ve net bir düzeltme rehberine sahip olması gerekiyor. Bu süreç, siber güvenlik topluluğunun kolektif savunmasını güçlendirmeyi amaçlıyor.
Sonuç olarak, CVE-2026-48907 gibi güvenlik açıklarının KEV kataloğuna eklenmesi, siber tehditlerin ciddiyetini ve hızlı müdahalenin önemini bir kez daha ortaya koyuyor. Özellikle Joomla gibi yaygın kullanılan platformlardaki açıklar, geniş bir kullanıcı kitlesini etkileyebilir. Bu nedenle, tüm kuruluşların risk temelli bir güvenlik yaklaşımı benimsemesi ve KEV kataloğundaki açıkları öncelikli olarak ele alması hayati önem taşıyor.
Kaynak: cisa.gov
