“Başka neler var?” diye soranlar için. Aşağıdakiler ABD CISA’nın aktif istismar edilenler listesine (KEV) bu hafta eklenen ya da kritik bulunan açıklar. Her biri için ne yapman gerektiği yazıyor. Zararlı kod paylaşılmaz. Kontrol tarihi: 23 Ekim 2026 (TR).
Plex Media Server — ev kullanıcısını da ilgilendiriyor
- CISA, 20 Ekim’de altı açığı KEV listesine ekledi; bunların arasında Plex Media Server açıkları var. Araştırmacılar, saldırganların bu açığı kimlik doğrulaması olmadan uzaktan kod çalıştırmak için kullandığını, ardından sunuculara kripto madencisi ve proxy zararlısı kurduğunu bildiriyor.
- Neden sana da lazım: Plex, evde film/dizi arşivini yayınlamak için çok yaygın. Yani bu sadece kurumları değil, ev kullanıcısını da vurur.
- Ne yapmalısın: Plex Media Server’ı en güncel sürüme getir. Uzaktan erişimi (Remote Access) gerçekten kullanmıyorsan kapat. Sunucunun kaynak kullanımında olağandışı artış (madencilik belirtisi) var mı bak.
GitLab — azami önem derecesinde (10.0) kod çalıştırma
- GitLab’da azami önem derecesinde (CVSS 10.0) bir uzaktan kod çalıştırma açığı (CVE-2026-85706) açıklandı ve CISA aktif istismar listesine aldı; federal kurumlara 3 gün içinde kapatma emri verildi.
- Ne yapmalısın: Kendi sunucunda GitLab (self-managed) çalıştırıyorsan hemen en son yamalı sürüme yükselt. GitLab.com (bulut) kullanıyorsan bu senin yerine yamalandı.
BeyondTrust Remote Support — kimlik doğrulama atlatma
- Uzaktan destek/erişim yazılımı BeyondTrust Remote Support’ta bir kimlik doğrulama atlatma açığı (CVE-2026-102764, CVSS 9.3) 16 Ekim’de KEV’e eklendi; Çin bağlantılı bir grupla ilişkilendirildi.
- Ne yapmalısın: Desteklenen sürümlere (24.3.1 ve sonrası) yükselt; daha eski sürümdeysen önce ara sürüme çıkman gerekebilir. Uzaktan destek araçları saldırganın en sevdiği kapıdır — güncel tut ve erişimi kısıtla.
Siemens & SiteGuard — kurumsal/endüstriyel taraf
- CISA’nın aynı 20 Ekim turunda Siemens (yazılım merkezi) ve SiteGuard ürünlerindeki açıklar da KEV’e eklendi; bunların kripto madenciliği kampanyalarında kullanıldığı bildirildi.
- Ne yapmalısın: Endüstriyel/kurumsal ortamda bu ürünleri kullanıyorsan üreticinin güncel yamalarını uygula; internete açık yönetim arayüzlerini kapat.
Hepsinin ortak dersi
Bu açıkların çoğunda ortak nokta aynı: internete açık bir yönetim arayüzü + gecikmiş yama. İki alışkanlık riskini yarıdan fazla düşürür:
- Yönetim panellerini internete açık bırakma; VPN ya da yerel ağ arkasına al.
- Yamayı günlerce bekletme — bu hafta gördük ki saldırganlar bazen yamadan önce hazır.
Bu ürünlerden birini kullanıyorsan ve emin değilsen, aşağıya yaz; hangi sürümde olduğunu birlikte kontrol edelim. (Lütfen IP, anahtar veya şifre paylaşma.)
Kaynaklar: BleepingComputer (GitLab), CISA KEV — 20 Ekim, CISA — BeyondTrust, Aviatrix (Plex/Siemens/SiteGuard, madencilik), shattered.io (BeyondTrust zero-day). Kontrol tarihi: 23 Ekim 2026.