Metasploit, 16 Yeni Modül ile Kritik Zafiyetleri Hedef Alıyor
Siber güvenlik dünyasının en köklü araçlarından biri olan Metasploit, yayınladığı son güncellemeyle birlikte 10 tanesi doğrudan sömürü (exploit) modülü olmak üzere toplam 16 yeni özelliği bünyesine kattı. Bu modüllerden 5 tanesi, CISA KEV (Bilinen Sömürülen Zafiyetler) listesinde yer alan ve aktif olarak saldırganlar tarafından kullanılan kritik açıkları kapsıyor.
Güncelleme, kurumsal altyapılarda yaygın olarak kullanılan Cisco Secure Firewall Management Center, SonicWall SMA1000 ve JetBrains TeamCity gibi kritik sistemlere yönelik önemli sömürü modülleri içeriyor. Özellikle SonicWall SMA1000 için eklenen modül, Eylül ayının başında ortaya çıkan ve aktif olarak sömürülen üç aşamalı bir zero-day zincirini (CVE-2026-83548, SMA1000-9427 ve CVE-2026-83549) hedef alıyor.
PaperCut NG/MF kullanıcıları için de kritik bir uyarı niteliğinde olan güncelleme, aktif olarak sömürülen CVE-2026-81578 ve CVE-2026-82078 kodlu zafiyet zincirine karşı test imkanı sunuyor. Ayrıca JetBrains TeamCity üzerinde güvenli olmayan XStream serileştirme hatasını kullanarak uzaktan kod yürütülmesine (RCE) olanak tanıyan CVE-2026-63077 için de yeni bir modül sisteme dahil edildi.
Metasploit, bu sürümle birlikte sadece saldırı değil, savunma tarafında da yenilikler sunuyor. Yeni eklenen Metasploit Payload Handler Detection tarayıcısı, ağ üzerindeki portları inceleyerek bunların bir Metasploit ters bağlantı işleyicisi olup olmadığını tespit edebiliyor. Ayrıca ESC8 zafiyetini (CVE-2026-20929) hedefleyen yeni bir Kerberos kimlik doğrulama rölesi modülü, kullanıcı kimlik bilgilerine ihtiyaç duymadan geçerli bir Kerberos TGT elde edilmesine olanak tanıyan karmaşık saldırı senaryolarının test edilmesini sağlıyor.
