---
title: CISA, iki kritik güvenlik açığını aktif istismar listesinde yayımladı
url: https://www.dataloco.com/tr/cisa-iki-kritik-guvenlik-acigini-aktif-istismar-listesinde-yayimladi
published: 2026-10-27T06:26:34+00:00
language: tr
section: Güvenlik
source: https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
organizations: CISA, Collabora, Arista
publisher: Dataloco
---

# CISA, iki kritik güvenlik açığını aktif istismar listesinde yayımladı

Amerikan Siber Güvenlik ve Altyapı Güvenliği Ajansı, Cuma günü Collabora Online ve Arista VeloCloud Orchestrator ürünlerindeki iki kritik güvenlik açığını Bilinen İstismar Edilen Kırılganlıklar listesine ekledi. Ajans, bu açıklamasında söz konusu açıkların gerçek ortamda aktif olarak istismar edildiğine dair raporlara atıfta bulundu.

CVE-2026-110447 numaralı açıkların, Nextcloud sunucularına web kabuğu yerleştirerek arka kapı oluşturmak için kullanıldığı gözlemlendi. Saldırganların bu yolla keşif faaliyetleri yürüttüğü, kimlik bilgisi depoları, şifre yöneticisi kalıntıları ve kripto para cüzdanlarını aradığı belirtildi. CVE-2026-114625 numaralı açıkların istismarı ise saldırganın VCO web arayüzüne ağ erişimine ve VCO portalında geçerli bir oturuma sahip olmasını gerektiriyor. Bu işlem için gereken en düşük kullanıcı yetkisi düzeyi, Sadece Okuma olarak tanımlanıyor.

Arista, açıkların aktif olarak istismar edildiğinin bilindiğini kabul etti ancak bu faaliyetleri belirli bir tehdit aktörüne atfetmedi. Şirket, istismarın teknik detaylarını, yetki yükseltme sonrası saldırganların attığı adımları ve etkilenen kuruluş sayısını da açıklamadı. Bununla birlikte, bu faaliyetlerin arkasında olduğu tespit edilen ve Japonya'ya konumlandırılmış iki IP adresi paylaşıldı.

CVE-2026-114625, Temmuz 2026'dan bu yana aynı üründe gerçek ortamda silahlandırılan üçüncü güvenlik açığı oldu. Bu açıklar, CVSS puanı 10.0 olan CVE-2026-16812 ve CVE-2026-93952 numaralı açıkların ardından geldi. Aktif istismar nedeniyle, Federal Sivil Yürütme Kolu ajanslarına ağlarını güvence altına almak için düzeltmeleri 26 Ekim 2026 tarihine kadar uygulamaları önerildi.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-82)