InfraTrust raporu 133 güvenlik duyurusu ve 2.813 güvenlik açığı saptadı

Eclypsium’ın ekim ayı InfraTrust Pulse raporu, 18 Eylül ile 14 Ekim arasında 18 tedarikçiden gelen 133 yeni güvenlik duyurusunu izledi ve 2.813 güvenlik açığını kapsadı. Rapora göre 37 duyuru kritik olarak sınıflandırıldı, beş güvenlik açığı en yüksek CVSS puanı olan 10,0’ı aldı ve 58’i kimlik doğrulaması olmadan uzaktan istismar edilebiliyordu. On altı duyuruda, CISA’nın Known Exploited Vulnerabilities kataloğunda aktif olarak istismar edildiği belirtilen açıklar yer aldı.

Rapor, “PHP2Shell” adı verilen PHP açıklarının güvenlik duvarları, VPN cihazları, uygulama dağıtım denetleyicileri ve ağa bağlı depolama cihazlarının yönetim arayüzlerini riske attığı uyarısında bulunuyor. CVE-2026-109618 ve CVE-2026-109619, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak tanıyor. PHP projesi açıkları 21 Ekim’de giderdi; ancak PHP bu cihazların donanım yazılımına gömülü olduğundan kullanıcıların genellikle üreticilerin güncellenmiş donanım yazılımı veya yazılım yayımlamasını beklemesi gerekiyor.

Palo Alto Networks, F5, NetScaler, Check Point ve QNAP, bazı ürünlerinin etkilendiğini doğrularken düzeltmeler üzerinde çalışıyordu. InfraTrust ayrıca Linux çekirdeğinde ayrıcalık yükseltme açığı olan ve Copy Fail diye bilinen CVE-2026-31431’i öne çıkardı. Bu açık, bir önceki ay altı tedarikçiden 19 duyuruda yer alırken sekiz tedarikçiden 29 duyuruda görüldü.

Rapor, önce NetScaler ve Ivanti Connect Secure için yamalara öncelik verilmesini, ardından internete açık cihazlar için Fortinet’in 22 Ekim tarihli FortiOS, FortiManager ve FortiAnalyzer güncellemelerinin uygulanmasını öneriyor. Cisco Catalyst SD-WAN Manager, VeloCloud Orchestrator ve PAN-OS yönetim arayüzleri dâhil başka altyapı ürünlerine de dikkat çekiyor.