ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Known Exploited Vulnerabilities (KEV) Kataloğu’na yeni bir güvenlik açığı ekledi. CVE-2026-20253 olarak izlenen bu açık, Splunk Enterprise ürününde kritik bir işlev için kimlik doğrulama eksikliğinden kaynaklanıyor. CISA, aktif olarak istismar edildiğine dair kanıtlar bulunduğunu belirterek, bu tür açıkların federal kurumlar için ciddi risk oluşturduğunu vurguladı. Özellikle kamuya açık sistemlerde bu açığın kullanılması, saldırganlara tam sistem kontrolü sağlayabiliyor.
CISA’nın yayımladığı Bağlayıcı Operasyonel Direktif (BOD) 26-04, federal sivil yürütme organı (FCEB) kurumlarının güvenlik güncellemelerini riske göre önceliklendirmesini zorunlu kılıyor. Bu direktif, önceki BOD 22-01’i güncelleyerek, KEV Kataloğu’nda listelenen ve kamuya açık varlıklarda tam kontrol sağlayan yüksek riskli açıkların hızlı bir şekilde düzeltilmesini şart koşuyor. Ayrıca, yama uygulanmadan önce sistemlerin tehlikeye girip girmediğinin kontrol edilmesi için temel beklentiler belirleniyor.
CVE-2026-20253, Splunk Enterprise’ın belirli kritik işlevlerine kimlik doğrulamasız erişime izin veriyor. Bu tür açıklar, saldırganların hassas verilere erişmesine, sistem yapılandırmasını değiştirmesine veya kötü amaçlı yazılım yüklemesine olanak tanıyabilir. Splunk, genellikle log yönetimi ve güvenlik analitiği için kullanıldığından, bu açık kurumsal ağlarda geniş çaplı hasara yol açabilir. Kullanıcıların en kısa sürede Splunk’ın resmi güncellemesini uygulaması öneriliyor.
Gelecekte Ne Bekleniyor?
BOD 26-04 yalnızca federal kurumlar için bağlayıcı olsa da, CISA tüm kuruluşları risk bazlı güvenlik açığı yönetimi benimsemeye ve KEV Kataloğu’ndaki açıkları önceliklendirmeye çağırıyor. Bu yaklaşım, kaynakların en kritik tehditlere yönlendirilmesini sağlayarak siber güvenlik duruşunu iyileştiriyor. Kuruluşlar, KEV Kataloğu’nu düzenli olarak takip ederek aktif istismar edilen açıklara karşı proaktif savunma geliştirebilir.
CISA, KEV Kataloğu’nda listelenmeyen ancak istismar edildiği bilinen açıklar için kullanıcıları KEV Aday Gösterme Formu’nu doldurmaya teşvik ediyor. Potansiyel eklemelerin bir CVE ID’si, istismar kanıtı ve net bir azaltma rehberi içermesi gerekiyor. Bu sayede topluluk, tehdit istihbaratını paylaşarak herkesin güvenliğine katkıda bulunabiliyor.
Splunk kullanıcıları, güncellemeyi hemen uygulamalı ve sistemlerinde herhangi bir ihlal belirtisi olup olmadığını kontrol etmelidir. Ayrıca, ağ segmentasyonu, erişim kontrolleri ve izleme gibi ek güvenlik önlemleri alınarak risk azaltılabilir. CISA’nın KEV Kataloğu, güncel tehditlere karşı kritik bir kaynak olmaya devam ediyor ve tüm kuruluşların bu kataloğu güvenlik stratejilerine entegre etmesi öneriliyor.
Kaynak: cisa.gov
