CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı), Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğu'na yeni bir kritik güvenlik açığı ekledi. CVE-2026-9082 olarak tanımlanan bu açık, Drupal Core'da bulunan bir SQL enjeksiyon zafiyetidir ve aktif olarak istismar edildiğine dair kanıtlar bulunmaktadır.
SQL enjeksiyon saldırıları, siber suçluların en sık kullandığı yöntemlerden biridir ve bu tür açıklar, federal kurumlar başta olmak üzere tüm kuruluşlar için ciddi riskler oluşturmaktadır. CISA, bu zafiyetin acilen giderilmesi gerektiğini vurguluyor.
Bağlayıcı Operasyonel Direktif (BOD) 22-01 kapsamında oluşturulan KEV Kataloğu, federal sivil yürütme organı (FCEB) kurumlarının bilinen ve istismar edilen güvenlik açıklarını belirli bir tarihe kadar düzeltmelerini zorunlu kılmaktadır. Bu direktif, FCEB ağlarını aktif tehditlere karşı korumayı amaçlamaktadır.
Sistem Güvenliği
Her ne kadar BOD 22-01 yalnızca FCEB kurumlarını bağlasa da, CISA tüm kuruluşları güvenlik açığı yönetimi uygulamalarının bir parçası olarak KEV Kataloğu'ndaki zafiyetleri önceliklendirmeye ve zamanında gidermeye şiddetle teşvik etmektedir. Bu, siber saldırılara maruz kalma riskini azaltmanın en etkili yollarından biridir.
CISA, belirlenen kriterleri karşılayan güvenlik açıklarını Kataloğa eklemeye devam edeceğini belirtiyor. Bu nedenle, kuruluşların güncel tehdit istihbaratını takip etmeleri ve yama yönetimi süreçlerini hızlandırmaları büyük önem taşımaktadır.
Detaylar ve Etkileri
Drupal kullanıcıları, CVE-2026-9082 için yayınlanan güvenlik güncellemelerini derhal uygulamalı ve sistemlerini olası SQL enjeksiyon saldırılarına karşı korumak için ek önlemler almalıdır. Güvenlik duvarları, web uygulama güvenlik duvarları (WAF) ve giriş denetim mekanizmaları bu süreçte yardımcı olabilir.
Kaynak: cisa.gov
