CISA KEV Ekim 2026: Ivanti, PAN-OS, Cisco ve Atlassian Açıkları Aktif Sömürülüyor 10-16-2026, 08:10 AM (Son Düzenleme: 10-16-2026, 05:03 PM, Düzenleyen: Tonyukuk.)
CISA KEV Ekim 2026 Haftalık Özeti: Bu Hafta Aktif Sömürülen Kritik Açıklar
Selamlar,
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 13-15 Ekim 2026 tarihleri arasında Bilinen Sömürülen Açıklar (Known Exploited Vulnerabilities - KEV) kataloğuna toplam yedi yeni açık ekledi. KEV kataloğu "teorik olarak riskli" değil, sahada gerçekten kullanıldığı kanıtlanmış açıkları listelediği için yama önceliklendirmesinde en güvenilir referanslardan biri. Bu konuda haftanın açıklarını, etkilenen ürünleri ve yapılması gerekenleri derledik.
Konuda Anlatılacaklar
- KEV kataloğu nedir, neden önemlidir?
- Ivanti Connect Secure - CVE-2026-104935
- Palo Alto PAN-OS - CVE-2026-0322
- Cisco Secure Email Gateway - CVE-2026-76519
- Ahsay AhsayCBS - CVE-2026-105133 ve CVE-2026-105134
- Atlassian Data Center - CVE-2026-21589
- Windows Shell - CVE-2026-96951
- Öncelik tablosu ve öneriler
KEV Kataloğu Nedir?
KEV, CISA'nın aktif sömürü kanıtı bulunan, CVE numarası olan ve net bir düzeltme yolu sunulan açıklardan oluşturduğu listedir. Haziran 2026'da yayımlanan BOD 26-04 direktifi, ABD federal kurumlarını bu listedeki açıkları belirlenen sürede kapatmakla yükümlü kılıyor. Direktif yalnızca federal kurumları bağlasa da CISA, tüm kurumların KEV'i risk tabanlı yama yönetiminin merkezine koymasını öneriyor. Türkiye'deki kurumlar için de son derece pratik bir "önce bunları kapat" listesi.
1) Ivanti Connect Secure - CVE-2026-104935
- Tür: Kimlik doğrulama atlatma (sıfırıncı gün)
- Etki: Kimlik doğrulaması olmadan uzaktan komut çalıştırma
- Etkilenen sürümler (CISA): 25.1.1.1 ve öncesi, 25.1.2.2 ve öncesi, 22.8R2.4 ve öncesi
- KEV'e eklenme: 13 Ekim 2026
2) Palo Alto Networks PAN-OS - CVE-2026-0322
- Tür: Yönetim arayüzünde kod enjeksiyonu (CWE-94)
- CVSS 4.0: 8.6
- Etki: Geçerli yönetici kimlik bilgisine sahip saldırgan için root yetkisiyle kod çalıştırma
- Etkilenen: PA-Series, VM-Series güvenlik duvarları ve Panorama (PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2). Cloud NGFW ve Prisma Access etkilenmiyor.
3) Cisco Secure Email Gateway - CVE-2026-76519
- CVSS 3.1: 9.8 (Kritik)
- Tür: AMP File Reputation özelliğinde göreli yol geçişi / keyfi dosya yazma
- Etki: Kimlik doğrulaması olmadan, sadece hazırlanmış bir ek içeren e-posta göndererek root yetkisiyle komut çalıştırma
Kod:
cisco-esa> contentscannerstatus
cisco-esa> contentscannerupdate
esa-appliance> grep "System Security" system_logs4) Ahsay AhsayCBS - CVE-2026-105133 / CVE-2026-105134
Yedekleme yazılımı AhsayCBS'teki iki açık 14 Ekim'de kataloğa girdi: biri API tarafında uygunsuz kimlik doğrulama (CVE-2026-105133), diğeri replikasyon alıcısında işletim sistemi komut enjeksiyonu (CVE-2026-105134). Birlikte kullanıldıklarında yedekleme sunucusunun tamamen ele geçirilmesi söz konusu olabilir. Yedekleme altyapısı fidye yazılımı çetelerinin ilk hedeflerinden biri olduğu için bu ürünü kullananların acilen güncellemesi gerekiyor.
5) Atlassian Data Center - CVE-2026-21589
15 Ekim'de eklenen bu açık, Confluence, Jira ve Bitbucket dahil kendi sunucusunda barındırılan (self-hosted) Data Center ürünlerini etkileyen ve "dışarıdan erişilebilir dosya veya dizinler" olarak sınıflandırılan kritik bir zafiyet. BleepingComputer'a göre bir kavram kanıtı (PoC) yayımlandıktan kısa süre sonra saldırılarda kullanılmaya başlandı. Federal son tarih 18 Ekim 2026.
6) Windows Shell - CVE-2026-96951
Ekim Patch Tuesday ile kapatılan ve Mark of the Web korumasını atlatan bu açığın detaylarını ayrı bir konuda ele aldık: "Microsoft Ekim 2026 Patch Tuesday" başlıklı konumuza Siber Güvenlik Haberleri bölümünden ulaşabilirsiniz.
Öncelik Önerisi
- İnternete açık kenar cihazlar: Ivanti Connect Secure ve Cisco Secure Email Gateway (kimlik doğrulamasız RCE) - bugün.
- Güvenlik duvarı yönetimi: PAN-OS yönetim arayüzünü internetten kapatın, ardından güncelleyin.
- Atlassian ve Ahsay: İnternete açık örnekler öncelikli.
- Uç noktalar: Windows Ekim toplu güncellemesi.
- Her cihaz için "yama yapıldı" demek yetmez; log ve IOC taramasıyla ele geçirilme kontrolü yapın.
KEV kataloğunu JSON olarak çekip kendi envanterinizle karşılaştırmak için:
Kod:
curl -s https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json -o kev.json
jq -r '.vulnerabilities[] | select(.dateAdded >= "2026-10-13") | "\(.dateAdded) \(.cveID) \(.vendorProject) \(.product)"' kev.jsonKaynakça
- CISA - 13 Ekim 2026 KEV eklemeleri
- CISA - 14 Ekim 2026 KEV eklemeleri
- CISA - 15 Ekim 2026 KEV eklemesi
- CISA - Ivanti Connect Secure uyarısı
- Cisco - Secure Email Gateway Arbitrary File Write Vulnerability
- SOC Prime - CVE-2026-0322 analizi
- BleepingComputer - Ekim 2026 diğer üretici güncellemeleri
- CISA KEV Kataloğu
Görsel: TurkTeam özgün kapak görseli.