---
title: CISA, Sıfır Gün Saldırılarında Kullanılan Ivanti Açığının Derhal Giderilmesini İstedi
url: https://www.dataloco.com/tr/cisa-sifir-gun-saldirilarinda-kullanilan-ivanti-aciginin-derhal-giderilmesini-istedi
published: 2026-10-17T07:32:35+00:00
language: tr
section: Güvenlik
source: https://www.bleepingcomputer.com/news/security/cisa-warns-admins-to-immediately-fix-ivanti-flaw-exploited-as-zero-day/
organizations: CISA, Ivanti, Volexity, Defused, Shadowserver
publisher: Dataloco
---

# CISA, Sıfır Gün Saldırılarında Kullanılan Ivanti Açığının Derhal Giderilmesini İstedi

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), güvenlik ekiplerini Ivanti Connect Secure (ICS) sistemlerindeki bir açığı derhal yamalamaları konusunda uyardı. Söz konusu güvenlik açığının, en az 1 Ekim tarihinden beri sıfır gün saldırılarında kullanıldığı bildirildi.

CVE-2026-104935 olarak takip edilen yüksek öncelikli kimlik doğrulama atlatma açığı, yetkisi olmayan uzak tehdit aktörlerinin, kullanıcı etkileşimi gerektirmeyen düşük karmaşıklıkta saldırılarla hedef ICS sistemlerinde rastgele komutlar çalıştırmasına olanak tanıyor. Ivanti, bu güvenlik açığını gidermek için Salı günü ICS 22.8R2.5, 25.1.3.0, 25.1.3.1 ve 25.1.1.2 sürümlerini yayınladı ve müşterilerini sınırlı düzeyde istismar faaliyetleri nedeniyle derhal harekete geçmeleri konusunda uyardı.

Siber güvenlik firması Volexity, UTA0576 olarak takip ettiği bilinmeyen bir tehdit aktörünün, 3 Ekim'den beri bu sorunu iki diğer açıkla zincirleme şekilde kullandığını raporladı. Volexity, bu istismar zincirinin kimlik doğrulama atlatma, uzak kod yürütme ve yetki yükseltme açıklarını birleştirerek kimlik doğrulaması yapılmamış kök düzeyinde kod yürütme sağladığını belirtti. Firma ayrıca, tehdit aktörünün Active Directory kimlik bilgilerini, Yerel Yönetici Parola Çözümü parolalarını ve BitLocker kurtarma anahtarlarını hedef alan işlemler gerçekleştirdiğini tespit etti. Tehdit istihbarat firması Defused da saldırganların bu açığı kullandığına dair ilk kanıtları 1 Ekim'de bulduğunu doğruladı.

İnternet tehdit gözlemcisi Shadowserver, şu anda ICS izleri taşıyan 5.600'den fazla internete açık ana bilgisayarı takip ediyor. Ancak bunların kaçının saldırılara karşı korunduğu veya kötü niyetli faaliyetleri yakalamak için tasarlanmış tuzak sistemler olduğu konusunda bilgi bulunmuyor.

CISA, CVE-2026-104935 açığını aktif olarak istismar edilen güvenlik açıkları listesine ekledi ve federal ajanslara ağlarını Cuma gününe kadar güvenli hale getirmelerini emretti. Ajans, tüm güvenlik ekiplerine ve ağ savunucularına bu açığı derhal yamalamalarını ve ihlal kanıtlarını kontrol etmelerini tavsiye etti. CISA, tehdit aktörlerinin kimlik hırsızlığı ve veri sızdırma işlemleri gerçekleştirmek için bu açığı kullandığının farkında olduğunu belirtti. Ajans, Ivanti'nin Bütünlük Kontrol Aracı'nın, komutlar bellekte çalıştığı için istismar kanıtlarını tespit edemeyebileceği konusunda uyardı ve kurumların ağ ve bellek adli bilişimi yapmaları gerektiğini bildirdi.

Kasım 2021'den bu yana CISA, 12'si fidye yazılımı saldırılarında kullanılan 36 Ivanti açığını aktif olarak istismar edilen sorunlar listesine ekledi.

## This story in other languages

- [العربية](https://www.dataloco.com/ar/okal-cisa-ththr-almsoolyn-mn-thghr-fy-ivanti-tm-astghlalha-k-thghr-yom-sfr)
- [中文](https://www.dataloco.com/zh/cisaivanti)
- [Indonesia](https://www.dataloco.com/id/cisa-peringatkan-administrator-untuk-segera-perbaiki-celah-ivanti-yang-dieksploitasi-sebagai-zero-day)
- [ไทย](https://www.dataloco.com/th/cisa-ivanti-zero-day)
- [Svenska](https://www.dataloco.com/sv/cisa-uppmanar-omedelbart-atgard-for-ivanti-sarbarhet-utnyttjad-som-noll-dag)
- [עברית](https://www.dataloco.com/he/ivanti)