# 🛡️ Sadece PHP ve Java değil: bu hafta aktif istismar edilen 4 açık ve çözümleri (Plex, GitLab, BeyondTrust, Siemens)

**URL:** <https://sibernobet.com/t/sadece-php-ve-java-degil-bu-hafta-aktif-istismar-edilen-4-acik-ve-cozumleri-plex-gitlab-beyondtrust-siemens/176>\
**Category:** Teknoloji Haberleri\
**Tags:** gundem, plex, gitlab, siber-guvenlik, aktif-istismar\
**Created:** [Ekim 22, 2026, 10:39ös UTC](https://sibernobet.com/t/sadece-php-ve-java-degil-bu-hafta-aktif-istismar-edilen-4-acik-ve-cozumleri-plex-gitlab-beyondtrust-siemens/176 "2026-10-22T22:39:27Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 22, 2026, 10:39ös UTC](https://sibernobet.com/t/sadece-php-ve-java-degil-bu-hafta-aktif-istismar-edilen-4-acik-ve-cozumleri-plex-gitlab-beyondtrust-siemens/176/1 "2026-10-22T22:39:27Z")

</div>

> “Başka neler var?” diye soranlar için. Aşağıdakiler ABD CISA’nın **aktif istismar edilenler listesine (KEV)** bu hafta eklenen ya da kritik bulunan açıklar. Her biri için **ne yapman gerektiği** yazıyor. Zararlı kod paylaşılmaz. **Kontrol tarihi: 23 Ekim 2026 (TR).**

## 🎬 Plex Media Server — ev kullanıcısını da ilgilendiriyor

- CISA, 20 Ekim’de altı açığı KEV listesine ekledi; bunların arasında **Plex Media Server** açıkları var. Araştırmacılar, saldırganların bu açığı **kimlik doğrulaması olmadan uzaktan kod çalıştırmak** için kullandığını, ardından sunuculara **kripto madencisi ve proxy zararlısı** kurduğunu bildiriyor.
- **Neden sana da lazım:** Plex, evde film/dizi arşivini yayınlamak için çok yaygın. Yani bu sadece kurumları değil, **ev kullanıcısını** da vurur.
- **Ne yapmalısın:** Plex Media Server’ı **en güncel sürüme** getir. Uzaktan erişimi (Remote Access) gerçekten kullanmıyorsan kapat. Sunucunun kaynak kullanımında olağandışı artış (madencilik belirtisi) var mı bak.

## 💻 GitLab — azami önem derecesinde (10.0) kod çalıştırma

- GitLab’da **azami önem** derecesinde (CVSS 10.0) bir uzaktan kod çalıştırma açığı (CVE-2026-85706) açıklandı ve CISA aktif istismar listesine aldı; federal kurumlara **3 gün** içinde kapatma emri verildi.
- **Ne yapmalısın:** Kendi sunucunda GitLab (self-managed) çalıştırıyorsan **hemen** en son yamalı sürüme yükselt. [GitLab.com](http://GitLab.com) (bulut) kullanıyorsan bu senin yerine yamalandı.

## 🔐 BeyondTrust Remote Support — kimlik doğrulama atlatma

- Uzaktan destek/erişim yazılımı **BeyondTrust Remote Support** ’ta bir kimlik doğrulama atlatma açığı (CVE-2026-102764, CVSS 9.3) 16 Ekim’de KEV’e eklendi; Çin bağlantılı bir grupla ilişkilendirildi.
- **Ne yapmalısın:** Desteklenen sürümlere ( **24.3.1 ve sonrası** ) yükselt; daha eski sürümdeysen önce ara sürüme çıkman gerekebilir. Uzaktan destek araçları saldırganın en sevdiği kapıdır — güncel tut ve erişimi kısıtla.

## 🏭 Siemens & SiteGuard — kurumsal/endüstriyel taraf

- CISA’nın aynı 20 Ekim turunda **Siemens** (yazılım merkezi) ve **SiteGuard** ürünlerindeki açıklar da KEV’e eklendi; bunların kripto madenciliği kampanyalarında kullanıldığı bildirildi.
- **Ne yapmalısın:** Endüstriyel/kurumsal ortamda bu ürünleri kullanıyorsan üreticinin güncel yamalarını uygula; internete açık yönetim arayüzlerini kapat.

## Hepsinin ortak dersi

Bu açıkların çoğunda ortak nokta aynı: **internete açık bir yönetim arayüzü + gecikmiş yama.** İki alışkanlık riskini yarıdan fazla düşürür:

1. Yönetim panellerini internete açık bırakma; VPN ya da yerel ağ arkasına al.
2. Yamayı günlerce bekletme — bu hafta gördük ki saldırganlar bazen yamadan **önce** hazır.

Bu ürünlerden birini kullanıyorsan ve emin değilsen, aşağıya yaz; hangi sürümde olduğunu birlikte kontrol edelim. (Lütfen IP, anahtar veya şifre paylaşma.)

_Kaynaklar: [BleepingComputer (GitLab)](https://bleepingcomputer.com/news/security/gitlab-warns-of-new-max-severity-code-execution-vulnerability), [CISA KEV — 20 Ekim](https://www.cisa.gov/news-events/alerts/2026/10/20/cisa-adds-six-known-exploited-vulnerabilities-catalog), [CISA — BeyondTrust](https://www.cisa.gov/news-events/alerts/2026/10/16/cisa-urges-patching-critical-vulnerability-beyondtrust-remote-support), [Aviatrix (Plex/Siemens/SiteGuard, madencilik)](https://aviatrix.ai/threat-research-center/cisa-kev-plex2shell-siemens-siteguard-cve-2026-96656-cryptojacking-2026/), [shattered.io (BeyondTrust zero-day)](https://shattered.io/beyondtrust-cve-2026-102764-china-apt-zero-day-2026/). Kontrol tarihi: 23 Ekim 2026._