GÜVENLİK VE BT BÜLTENİ · SAYI 1

Güvenlik Bülteni 6–12 Ekim 2026: Citrix NetScaler, KEV’e Giren Eski Açıklar ve Android Ekim Yaması

Technodus Ekibi 6–12 Ekim 2026

Eylül sonunda başlayan Citrix NetScaler krizi bu hafta yeni açıklarla genişledi. Aynı hafta aktif istismar listesine 2015–2016’dan kalma açıklar eklendi; saldırganlar unutulmuş sistemleri hâlâ buluyor. Mobil tarafta Android Ekim bülteni kritik bir yetki yükseltme açığı içeriyor.

Bu hafta öncelikli 3 adım

  1. NetScaler ADC ve Gateway cihazlarını güncelleyin; güncellemeden önce ihlal göstergelerini tarayın.
  2. Envanterde Apache Struts, BIND ve ProFTPD çalıştıran eski sistem kalıp kalmadığını kontrol edin.
  3. Kurumsal Android cihazlarda Ekim 2026 yama seviyesini zorunlu kılın.
Aktif istismarÖnem: Kritik

Citrix NetScaler ADC ve Gateway: sıfırıncı gün açıkları genişledi

CISA’nın NetScaler uyarısı 9 Ekim’de yeniden güncellendi ve toplam açık sayısı 10’a çıktı (CVE-2026-88771…88779 ve CVE-2026-107406). CVE-2026-88771 ve CVE-2026-88772 tek başına uzaktan kod çalıştırmaya imkân veriyor ve 27 Eylül’den beri istismar ediliyor.

4 Ekim’de KEV’e eklenen CVE-2026-88779, SAML servis sağlayıcı veya kimlik sağlayıcı olarak yapılandırılmış cihazlarda hizmet kesintisine, yamasız sistemlerde yeniden başlatmaya yol açıyor; bu yeniden başlatma, CVE-2026-88771 ile enjekte edilen kodun çalışmasını tetikleyebiliyor.

Kimi etkiliyor?

NetScaler ADC ve Gateway’i uzaktan erişim, yük dengeleme veya SAML tek oturum açma için kullanan kurumlar.

Ne yapmalı?

  • Güncellemeden önce NetScaler Console’daki ihlal göstergesi (IoC) taramasını çalıştırın; şüphe varsa önce adli delili koruyun.
  • İhlal şüphesinde temiz yedeğe dönün ve tüm sırları (yerel parolalar, anahtarlar, SSL sertifikaları) yenileyin.
  • NetScaler kayıtlarını merkezi kayıt sistemine iletin; cihaz üzerindeki kayıtlar hızla döner.

Technodus ne öneriyor?

Log360

NetScaler kayıtlarını merkezde saklar ve CISA’nın yayımladığı SIGMA kurallarına benzer korelasyon kurallarıyla şüpheli oturumları işaretler.

Picus Attack Surface Validation

İnternete açık NetScaler ve benzeri kenar cihazlarınızı keşfeder, hangi sürümün dışarıdan göründüğünü raporlar.

Kaynak: CISA: Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway

KEVÖnem: Yüksek

10 yıllık açıklar yeniden istismarda: Apache Struts, BIND, ProFTPD

CISA 8 Ekim’de beş açığı KEV kataloğuna ekledi ve bunların çoğu yeni değil: Apache Struts’ta komut enjeksiyonu (CVE-2016-3081), ISC BIND’da veri işleme hatası (CVE-2015-5477), ProFTPD’de erişim denetimi atlatma (CVE-2015-3306), ONLYOFFICE Docs Server’da dizin geçişi (CVE-2021-3199) ve Strapi’de hassas veriyi şifresiz saklama (CVE-2023-22894).

Bu açıkların listeye bugün girmesi, saldırganların otomatik tarayıcılarla eski ve unutulmuş sistemleri bulmaya devam ettiğini gösteriyor. Yıllardır yaması olan bir açık, envanterde görünmeyen bir sunucuda hâlâ açık kapıdır.

Kimi etkiliyor?

Eski Java web uygulamaları, iç DNS sunucuları, dosya aktarım sunucuları ve geliştirme/test ortamları.

Ne yapmalı?

  • Ağdaki tüm sunucuları tarayın; envanter kaydı olmayan sistemleri sahiplendirin ya da kapatın.
  • Yaması olup uygulanmamış eski açıkları ayrı bir “teknik borç” listesine alın.

Technodus ne öneriyor?

Picus Exposure Validation

Açık tarayıcıları eski açıklarla dolu uzun listeler üretir. Exposure Validation bu bulgulardan hangisinin ortamınızda gerçekten istismar edilebilir olduğunu kanıtlar; ekip önce gerçek riske odaklanır.

Vulnerability Manager Plus

Sunuculardaki yazılım sürümlerini sürekli tarar, KEV’deki açıkları öne çıkarır ve yamayı aynı konsoldan dağıtır.

AssetExplorer

Ağdaki varlıkları keşfeder; sahibi olmayan sistemler görünür hale gelir.

Kaynak: Actively exploited this week: 5–11 Ekim 2026 KEV özeti

YamaÖnem: Orta

Android Ekim 2026 bülteni: kullanıcı etkileşimsiz yetki yükseltme

Google’ın 8 Ekim’de güncellediği Android Ekim 2026 güvenlik bülteninde en ciddi açık, System bileşeninde kullanıcı etkileşimi gerektirmeden yerel yetki yükseltmeye imkân veren kritik bir hata.

Şu an için aktif istismar raporu yok, ancak bu tür açıklar zararlı uygulamaların cihazda kalıcılık kazanması için kullanılıyor. Üretici güncellemelerinin cihazlara ulaşması haftalar sürebildiği için kurumsal cihazlarda yama seviyesini takip etmek önemli.

Kimi etkiliyor?

Kurumsal ve BYOD Android telefon ve tabletler.

Ne yapmalı?

  • Kurumsal Android cihazlarda 2026-10-01 veya sonrası güvenlik yama seviyesini uyumluluk kuralı yapın.
  • Güncelleme almayan eski modelleri kurumsal e-posta ve uygulamalardan kısıtlayın.

Technodus ne öneriyor?

Mobile Device Manager Plus

Cihazların güvenlik yama seviyesini raporlar; uyumsuz cihazları kurumsal e-posta ve uygulamalara erişimden otomatik kısıtlar.

Falcon for Mobile

Mobil cihazda yetki yükseltme ve zararlı uygulama davranışını tespit eder.

Kaynak: Android Security Bulletin — October 2026

Sürüm notları

ManageEngine ürün güncellemeleri

Bu dönemde yayımlanan ManageEngine sürümleri, öne çıkan değişiklikler ve kapatılan güvenlik açıkları.

ServiceDesk Plus (şirket içi)Build 16010 · 9 Ekim 2026
  • Güvenilir kenar cihazı ayarı: ters vekil sunucu, WAF ve CDN IP adresleri tanımlanabiliyor. Böylece hız sınırlama, giriş CAPTCHA’sı ve denetim kayıtları gerçek istemci IP’siyle çalışıyor; cihaz tanımlanana kadar X-Forwarded-For başlığı yok sayılıyor.
  • Ürün sınırı örnek başına 20.000’e çıkarıldı.

Güvenlik: 8 yetki açığı kapatıldı: onay bağlantısı üzerinden başkasının onayını verme, kısıtlı teknisyenin Endpoint Central entegrasyonuyla başka sitedeki cihaza uzaktan bağlanması ve site yöneticisinin SDAdmin yetkisine yükselmesi dahil.

Technodus notu: Güvenlik düzeltmeleri nedeniyle öncelikli yükseltme öneriyoruz. ServiceDesk Plus’ı WAF veya ters vekil arkasında yayınlıyorsanız yükseltmeden sonra bu cihazların IP adreslerini Güvenlik Ayarları > Gelişmiş bölümüne girin; aksi halde kayıtlarda tüm istekler vekil sunucunun IP’sinden geliyor görünür.

Kaynak: ManageEngine sürüm notları

Applications ManagerBuild 182600 · 182003 · 7 ve 12 Ekim 2026
  • APM Insight iş işlemi bileşeninde öznitelik filtreleme ve detaya inme görünümü.
  • Mobil uygulama izlemede React uygulama desteği; zamanlanmış raporlar için Microsoft Teams eylemi; Freshdesk yardım masası entegrasyonu.
  • Apache Tomcat 9.0.122’ye yükseltildi.

Güvenlik: 182003: operatör rolündeki kullanıcıların yöneticinin oluşturduğu, hassas yapılandırma dosyaları içeren destek arşivlerini indirebilmesi engellendi.

Technodus notu: Operatör rolüyle çalışan ekipleriniz varsa 182003 düzeltmesi önemli; destek dosyaları veritabanı ve kimlik bilgisi yapılandırması içerebilir.

Kaynak: ManageEngine sürüm notları

Bu açıklar sizi etkiliyor mu? Picus ile savunmalarınızı bu haftanın saldırılarına karşı test edelim, etkilenen varlıkları ve öncelik sırasını birlikte çıkaralım.

Test talep edin
E-BÜLTEN

Yeni yazılar e-postanıza gelsin

ITSM, siber güvenlik ve izleme konularında yayınladığımız rehberleri ayda birkaç kez, reklamsız paylaşırız.