Atlassian, Data Center ve Sunucu Ürünlerindeki 75 Zafiyeti Yamaladı
Atlassian, Ekim 2026 güvenlik bülteniyle aralarında 6 kritik seviyede olan toplam 75 farklı zafiyeti kapatan güncellemeleri yayınladı.
Atlassian, Ekim 2026 güvenlik bülteniyle birlikte Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software ve Jira Service Management ürünlerini etkileyen 75 farklı zafiyeti giderdi. Yayınlanan bültende 6 adet kritik seviyede zafiyet yer alırken, geri kalan açıklar yüksek önem derecesiyle sınıflandırıldı.
Ayrıca CVE-2026-58062 (Bouncy Castle), CVE-2026-75595 (Netty) ve CVE-2026-77185 (Apache SSHD) kodlu zafiyetler de bültende yer alan diğer kritik maddeler arasında bulunuyor.
İlginizi çekebilir · Zafiyetler & CVEPHP'de Kritik Zafiyetler Sızdırıldı: PHP2Shell Saldırıları KapıdaSöz konusu zafiyetlerin çoğu, üçüncü taraf bağımlılıklardan kaynaklanıyor ve Apache Tomcat, Netty, Bouncy Castle, Jackson, Axios, Spring, Apache Struts ve Apache ActiveMQ gibi yaygın kullanılan açık kaynak kütüphanelerini etkiliyor. Açıklar arasında hizmet reddi (DoS), kriptografik zayıflıklar, kimlik doğrulama sorunları ve sunucu taraflı istek sahteciliği (SSRF) gibi çeşitli güvenlik riskleri bulunuyor.
Atlassian, şu an için bu zafiyetlerin saldırılarda aktif olarak kullanıldığına dair bir bulguya rastlanmadığını ifade etti. Ancak tehdit aktörlerinin PoC yayınlandıktan kısa süre sonra zafiyetleri istismar edebildiği göz önüne alındığında, kurumların ürünlerini en son sürümlere yükseltmeleri kritik bir önlem olarak öne çıkıyor.
