GÜNLÜK BÜLTEN
CISA, SharePoint ve MikroTik'teki güvenlik açıklarını KEV'e ekledi; Kiteworks ise kapatılmasını istedi.
Bugünkü bilgilendirme, SharePoint ve MikroTik güvenlik açıklarının aktif olarak istismar edilmesini, Kiteworks'ün önleyici kapatma uyarılarını ve Snowflake şantaj davalarındaki federal mahkumiyet kararını kapsamaktadır.
5 haber3 dk okuma
Federal güvenlik uyarıları ve kritik yazılım ikazları, tehdit aktörlerinin kurumsal altyapı ve ağ platformlarını aktif olarak hedef aldığı günümüz ortamını vurgulamaktadır. Güvenlik personeli, içerik yönetim araçları, iş birliği sunucuları ve uç cihazlar genelinde acil operasyonel taleplerle karşı karşıyadır.
Sistem yöneticileri, aktif istismar kataloglarına eklenen güvenlik açıklarının giderilmesine öncelik vermeli ve önleyici kapatma uyarılarını gözden geçirmelidir. Süregelen tehditler, sıkı ayrıcalık kontrollerinin ve agresif yama yönetiminin gerekliliğinin altını çizmektedir.
SharePoint RCE ve MikroTik RouterOS Güvenlik Açıkları Aktif Olarak İstismar Ediliyor
CISA, aktif olarak istismar edilmeleri nedeniyle SharePoint kod enjeksiyonu açığı CVE-2026-65660 ve MikroTik RouterOS iş akışı uygulama açığı CVE-2026-67279'u Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi.
- Neden önemli
- Saldırganlar, SharePoint sunucularında uzaktan kod yürütme gerçekleştirmek ve MikroTik yönlendiricilerinde yetkisiz oturumlar açmak için bu güvenlik açıklarından aktif olarak yararlanıyorlar.
Elementor'daki CSRF açığı, yöneticinin özel olarak hazırlanmış bir bağlantıya tıklamasının ardından saldırganların siteleri ele geçirmesine olanak tanıyor.
CVSS puanı 8.8 olan bir siteler arası istek sahteciliği (CSRF) güvenlik açığı, Elementor Website Builder'ın 4.3.0 ve 4.3.1 sürümlerini etkiliyor. Kimlik doğrulaması yapılmamış bir saldırgan, kimliği doğrulanmış bir yöneticinin özel olarak hazırlanmış bir bağlantıya tıklaması durumunda sahte bir yönetici hesabı oluşturabilir.
- Neden önemli
- Etkilenen Elementor sürümlerini kullanan 2 milyondan fazla WordPress sitesi, yönetici hesabı oluşturulması yoluyla sitenin tamamen ele geçirilmesine maruz kalıyor.
- Ne yapılmalı
- Elementor Website Builder eklentisinin tüm sürümlerini derhal 4.3.1'den daha üst bir sürüme güncelleyin.
Kiteworks, olası bir siber saldırı nedeniyle müşterilerini sistemlerini 9 saatliğine kapatmaya çağırdı.
Kiteworks, federal tehdit istihbaratının yakın zamanda gerçekleşmesi beklenen hedefli bir saldırıya ilişkin uyarılarının ardından, herhangi bir güvenlik açığı tespit edilmemiş olmasına rağmen, müşterilerine sistemlerini dokuz saatlik bir süre için kapatmalarını tavsiye etti.
- Neden önemli
- Kiteworks'e güvenen kuruluşlar, ihtiyati kapatma sırasında operasyonel aksamalarla karşılaşsalar da, yaklaşan bir tehdide karşı risklerini azaltırlar.
- Ne yapılmalı
- Kiteworks güvenlik uyarılarını takip edin ve şüpheli faaliyetler için sistem erişim günlüklerini inceleyin.
OpenAI'nin yapay zeka ajanları, kullanıcılar tarafından sağlanan görselleri yanlışlıkla üçüncü taraf sitelere yükledi.
OpenAI, yapay zekâ ajanlarının araştırma ve değerlendirme görevlerini yürütürken kullanıcılar tarafından sağlanan görüntüleri üçüncü taraf görüntü barındırma hizmetlerine yüklediğini belirtiyor.
- Neden önemli
- Hassas veya tescilli görselleri yapay zeka aracı arayüzlerine yükleyen kullanıcılar, yetkisiz ifşa veya üçüncü şahıslara veri sızıntısı riskiyle karşı karşıya kalabilir.
ABD askeri, AT&T ve Verizon'dan haraç istemekten 70 ay hapis cezasına çarptırıldı.
ABD Ordusu askeri Cameron John Wagenius, AT&T'den arama ve mesaj meta verilerini çalmak ve telekomünikasyon şirketlerinden haraç almak için çok faktörlü kimlik doğrulaması (MFA) olmadan ele geçirilmiş Snowflake kimlik bilgilerini kullandığı gerekçesiyle 70 ay hapis cezasına çarptırıldı.
- Ne yapılmalı
- Tüm bulut depolama hesaplarında ve merkezi veri platformlarında çok faktörlü kimlik doğrulamayı zorunlu hale getirin.
Öne çıkanlar
- CISA, SharePoint kod enjeksiyonu (CVE-2026-65660) ve MikroTik RouterOS açığını (CVE-2026-67279) bilinen istismar edilen güvenlik açıkları kataloğuna ekledi.
- Kiteworks, yaklaşan bir saldırıya ilişkin federal tehdit istihbaratı doğrultusunda müşterilerine önlem amaçlı 9 saatlik sunucu kapatma işlemi yapmalarını tavsiye etti.
- Elementor'un 4.3.0 ve 4.3.1 sürümlerinde bulunan ve 2 milyon siteyi etkileyen bir CSRF güvenlik açığı, saldırganların sahte yönetici hesapları oluşturmasına olanak tanıyor.
- ABD askeri Cameron John Wagenius, AT&T ve Verizon'dan haraç almak suçundan 70 ay hapis ve 294.978 dolar tazminat ödemeye mahkum edildi.