CISA, Aktif Olarak Sömürülen Yeni Bir Zafiyeti Kataloguna Ekledi
CISA, Collabora çevrimiçi bünyesindeki bir zafiyetin aktif olarak kullanıldığını belirleyerek bu açığı Known Exploited Vulnerabilities (KEV) listesine dahil etti.
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), siber saldırganlar tarafından aktif olarak istismar edildiği tespit edilen yeni bir zafiyeti Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. CVE-2026-110447 koduyla tanımlanan bu açık, Collabora çevrimiçi yazılımının yerleşik CODE sunucusu bileşeninde yer alan bir OS Command Injection zafiyetini kapsıyor.
Söz konusu zafiyet, saldırganların hedef sistem üzerinde tam kontrol sağlamasına olanak tanıyan bir saldırı vektörü oluşturması nedeniyle yüksek risk taşıyor. CISA, BOD 26-04 direktifi kapsamında federal kurumların bu tür kritik açıkları hızla yamamasını zorunlu tutuyor. Yama işlemi öncesinde sistemin saldırganlar tarafından ele geçirilip geçirilmediğinin kontrol edilmesi de kurumlar için temel beklentiler arasında yer alıyor.
CISA, her ne kadar bu direktifler federal kurumları bağlasa da, tüm organizasyonların risk odaklı bir güvenlik yönetimi benimsemesini ve KEV kataloğundaki zafiyetlerin giderilmesine öncelik vermesini tavsiye ediyor. Henüz katalogda yer almayan ancak aktif olarak sömürüldüğü bilinen zafiyetler için ise kurumun sunduğu adaylık formu üzerinden bildirim yapılabiliyor.
İlginizi çekebilir · Zafiyetler & CVEAtlassian, Data Center ve Sunucu Ürünlerindeki 75 Zafiyeti Yamaladı
