CISA KEV: 48 saatte 4 yeni açık — Ivanti ×2, GitLab, Cisco ASA/FTD
KEV JSON'a 29 Ekim'de CVE-2026-97229 (GitLab CE/EE, CVSS 10 RCE) ve CVE-2026-76418 (Cisco ASA/FTD DoS); 30 Ekim'de CVE-2026-111357 ve CVE-2026-118527 (Ivanti Connect Secure) eklendi. 31 Ekim itibarıyla yeni ekleme yok.
Etkilenenler
Ivanti Connect Secure, GitLab CE/EE ve Cisco ASA/FTD kullanan kurumlar.
Ne yapmalı
- Dört CVE'yi envanterle eşleştirin ve bu hafta yamalayın.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-97229 nedir?
- KEV JSON'a 29 Ekim'de CVE-2026-97229 (GitLab CE/EE, CVSS 10 RCE) ve CVE-2026-76418 (Cisco ASA/FTD DoS); 30 Ekim'de CVE-2026-111357 ve CVE-2026-118527 (Ivanti Connect Secure) eklendi. 31 Ekim itibarıyla yeni ekleme yok.
- Kimler etkileniyor?
- Ivanti Connect Secure, GitLab CE/EE ve Cisco ASA/FTD kullanan kurumlar.
- Ne yapmalıyım?
- Dört CVE'yi envanterle eşleştirin ve bu hafta yamalayın.
- Hangi CVE’ler kapsamda?
- CVE-2026-97229, CVE-2026-76418, CVE-2026-111357, CVE-2026-118527.
İlgili haberler
GitLab, Cisco ve Ivanti için KEV son tarihleri kapıda
CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.
Devamını oku →
Ivanti Connect Secure: üç açık zincirlenerek kimlik doğrulamasız root
CISA, Ivanti Connect Secure'daki iki açığı (CVE-2026-111357, CVE-2026-118527) aktif istismar nedeniyle 30 Ekim'de KEV'e ekledi. Saldırganlar üç açığı zincirleyerek kimlik doğrulamasız root erişimi elde ediyor.
Devamını oku →
CVE-2026-111357, CVE-2026-118527 — Ivanti Connect Secure
İstismar: Aktif istismar; CISA KEV (30 Eki); üç açık zinciri. Yama: Acil yama önerilir
Devamını oku →
Günün aksiyonu — 2026-11-01
1–2 Kasım içinde Ivanti Connect Secure, GitLab CE/EE ve Cisco ASA/FTD KEV açıklarını envanterle eşleştirip yamalayın; WordPress Core ve PAN-OS/Fortinet (PHP2Shell) güncellemelerini aynı pencerede tamamlayın.
Devamını oku →CVE-2026-118527 / CVE-2026-111357 — Ivanti Connect Secure
İstismar: Evet; CISA KEV (son tarihler 2 ve 13 Kas), CVE-2026-104935 ile zincirlenebiliyor. Yama: Ivanti danışmanlığını takip edin
Devamını oku →
Cisco güvenlik duvarlarında ikinci VPN sıfırıncı günü: CVE-2026-76418
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →