CISA, SonicWall SonicOS'taki MFA atlatma açığını istismar edilmiş açıklar listesine ekledi
CISA, SonicWall SonicOS'taki CVE-2026-19868 açığını olası gerçek dünya istismarı raporları üzerine Bilinen İstismar Edilen Açıklıklar kataloğuna aldı; federal kurumlardan yamayı 20 Kasım 2026'ya kadar uygulamaları isteniyor.
CISA, yüksek önem derecesine sahip SonicWall SonicOS açığı CVE-2026-19868'i, gerçek dünyada kötüye kullanıldığına dair raporların ardından Bilinen İstismar Edilen Açıklıklar kataloğuna ekledi. SonicWall'un güvenlik danışmanına göre geçerli kimlik bilgilerine sahip, alternatif bir kimlik doğrulama yöntemi kullanan bir kullanıcı, SAML denetimlerini aşabilir; bu, SAML ile zorunlu kılınan çok faktörlü kimlik doğrulamayı da kapsayabilir. SonicWall, olası bir istismar raporunu incelediğini belirtti ve müşterilerini güncelleme yapmaya çağırdı. Şirket, şüphelenilen saldırı ya da kaynağı hakkında ayrıntı vermedi.
Ayrıca SonicWall, SonicOS'taki birkaç yüksek önem dereceli açığı daha yamaladı ve müşterilerini bu güncellemeleri hızla uygulamaya çağırdı.
CISA aynı zamanda GPUStack, FreeSWITCH, OpenSSH ve IBM Aspera Faspex'teki dört açığı da aynı kataloğa ekledi. OpenSSH açığı CVE-2026-123158 için CISA, 6 Kasım 2026'dan itibaren istismar girişimleri olduğunu bildirdi. Federal sivil kurumlara, ikinci gruptaki açıklar için 12 Kasım 2026'ya, SonicWall yamaları için ise 20 Kasım 2026'ya kadar düzeltmeleri uygulamaları tavsiye ediliyor.
Neden önemli
SonicWall kullanan kurumlar için bu açık, çok faktörlü kimlik doğrulamanın korumasını kısmen devre dışı bırakabileceği için öncelikli bir güncelleme gerektiriyor. Açığın istismar edildiğine dair raporlar bulunduğundan, yamanın hemen uygulanması ve geçerli kimlik bilgilerinin gözden geçirilmesi önem taşıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.