CISA, Collabora Çevrimiçi ve Arista VeloCloud'daki Kritik Zafiyetler İçin Uyarı Yayınladı

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), siber saldırganlar tarafından aktif olarak sömürüldüğü tespit edilen iki kritik zafiyeti Bilinen Sömürülen Zafiyetler (KEV) kataloğuna dahil etti. Söz konusu açıklar, Collabora çevrimiçi Built-in CODE Server ve Arista VeloCloud Orchestrator (VCO) yazılımlarını hedef alıyor.

Listeye eklenen CVE-2026-110447 kodlu zafiyet, 9.2 CVSS puanı ile kritik seviyede değerlendiriliyor. Uzmanlar, bu tür açıkların sistemlere yetkisiz erişim sağlamak veya veri manipülasyonu gerçekleştirmek amacıyla kullanılabileceği konusunda uyarıyor. Arista VeloCloud Orchestrator tarafındaki zafiyet ise ağ yönetimi altyapısını doğrudan tehdit edebilecek bir yapıya sahip.

CISA, bu zafiyetlerin aktif olarak sömürülüyor olması nedeniyle ilgili yazılımı kullanan kurumların acil aksiyon alması gerektiğini vurguluyor. Sistem yöneticilerinin, üreticiler tarafından sağlanan yamaları (patch) vakit kaybetmeden uygulamaları ve ağ üzerindeki olağan dışı hareketliliği izlemeleri tavsiye ediliyor.

İlginizi çekebilir · Siber GüvenlikPHP2Shell Zafiyetlerinde Mirai Botnet Tehlikesi ve ASLR Engelini Aşan Yeni Exploitler