GÜNLÜK BÜLTEN
Ivanti Connect Secure, Sıfır Gün Açığı Olarak İstismar Edildi ve Curl, HTTP/2 Kod Yürütme Güvenlik Açığını Yamalarla Ortaya Çıkardı
Bugünkü bilgilendirmede, aktif olarak istismar edilen bir Ivanti sıfır gün açığı, curl'da yüksek önem dereceli bir HTTP/2 bellek bozulması düzeltmesi ve deepfake sosyal mühendislik tatbikatlarına yönelik stratejiler ele alınacaktır.
5 haber2 dk okuma
Aynı zamanda, kritik açık kaynak bileşenleri, istemci tarafındaki kod yürütme risklerini gidermek için bant dışı güncellemeler yayınlıyor. Güvenlik ekipleri, savunmasız kütüphane bağımlılıkları için dahili uygulamaları ve geliştirici ortamlarını denetlemeden önce, uç cihazlardaki yamaları önceliklendirmelidir.
CISA, tuzak sistemlerinde 105 saldırı girişimi tespit edilmesi üzerine Ivanti Connect Secure'a acil güncelleme yapılmasını talep ediyor.
CISA, aktif olarak istismar edilen sıfır gün güvenlik açığı CVE-2026-104935'in (CVSS 8.6) KEV kataloğuna eklenmesinin ardından Ivanti Connect Secure (ICS) cihazları için acil güncellemeler yapılması çağrısında bulundu. Bu güvenlik açığı, uzaktan kimlik doğrulaması yapılmamış saldırganların rastgele komutlar yürütmesine olanak tanıyarak kimlik bilgilerinin çalınmasına ve verilerin sızdırılmasına yol açmaktadır.
- Neden önemli
- Etkilenen Ivanti Connect Secure cihazlarını kullanan kuruluşlar, aktif istismar yoluyla kimlik doğrulaması yapılmamış uzaktan kod yürütülmesi, kimlik bilgilerinin çalınması ve veri kaybı riskiyle karşı karşıyadır.
Curl, istemci tarafında kod yürütülmesini gösteren PoC'nin ardından HTTP/2 yükleme açığını yamaladı.
Curl projesi, curl ve libcurl'ün 8.12.0 ile 8.22.0 sürümlerini etkileyen, HTTP/2 yüklemelerinde yüksek önem derecesine sahip bir kullanım sonrası serbest bırakma güvenlik açığı olan CVE-2026-92392'yi düzeltmek için 8.23.0 sürümünü yayınladı. Kötü niyetli bir HTTP/2 sunucusu, istemci belleğini bozarak istemci tarafında rastgele kod yürütülmesine veya uygulama çökmelerine olanak sağlayabilir.
- Ne yapılmalı
- Curl ve libcurl kurulumlarını 8.23.0 veya daha yeni bir sürüme güncelleyin.
Sahte Ses Ekibinizi Aramadan Önce Derin Sahte Olay Hazırlık Tatbikatı Nasıl Yapılır?
Güvenlik önerileri, ödeme işlemlerini, yardım masası çok faktörlü kimlik doğrulama sıfırlamalarını ve hesap erişimini hedef alan derin sahte ses ve sentetik video saldırılarının artışına dikkat çekmektedir. Kuruluşların, kimlik süreçlerindeki doğrulama açıklarını belirlemek için yapılandırılmış derin sahte saldırılara karşı hazırlık tatbikatları yapmaları önerilmektedir.
- Neden önemli
- Saldırganlar, insan kimlik doğrulama prosedürlerini atlatmak için ses klonlama ve yapay zeka destekli deepfake teknolojisini kullanarak sahte para transferleri ve yetkisiz ayrıcalıklı hesap oluşturma riskini artırıyor.
Dünya çapında operasyon, 1 milyar kimlik avı mesajının arkasındaki ağı çökertti.
Dünya çapındaki kolluk kuvvetleri ve ortakları, 150 ülkede 75.000'den fazla kuruluşu hedef alan bir milyardan fazla kötü amaçlı mesajın yayılmasına olanak sağlayan devasa bir siber suç ekosistemini çökertti.
- Neden önemli
- Bot yönetim kontrolleri nedeniyle küresel kimlik avı operasyonuna ilişkin teknik detaylara erişilemedi.
CISA, yöneticileri Ivanti'de sıfır gün açığı olarak istismar edilen güvenlik açığını derhal düzeltmeleri konusunda uyardı.
ABD
Öne çıkanlar
- Sıfır gün saldırılarında kullanılan CVE-2026-104935 kimlik doğrulama açığını gidermek için Ivanti Connect Secure cihazlarına derhal yama uygulayın.
- HTTP/2 yüklemelerini etkileyen CVE-2026-92392 kullanım sonrası serbest bırakma güvenlik açığını gidermek için curl ve libcurl'ü 8.23.0 sürümüne güncelleyin.
- Gartner'ın yaptığı bir araştırmaya göre, kuruluşların %62'si son 12 ay içinde deepfake saldırılarına maruz kaldığını bildirmiştir.