TR-26-1421: HAVELSAN Liman MYS + yoğun resmi bildirim günü
Siber Güvenlik Başkanlığı (eski USOM kanalı) HAVELSAN Liman MYS için CVE-2026-105457 bildirdi (TR-26-1421); en az 2.3.5-1132 sürümüne yükseltme öneriliyor.
Görsel üretildi
Etkilenenler
Liman MYS kullanan kamu/kurumsal; DefterAsist mali müşavirler; FortiOS, Veeam, TeamViewer, NVIDIA, Moxa kullanan müşteri tabanı.
Ne yapmalı
- (1) Liman MYS sürüm → ≥2. 3.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-105457 nedir?
- Siber Güvenlik Başkanlığı (eski USOM kanalı) HAVELSAN Liman MYS için CVE-2026-105457 bildirdi (TR-26-1421); en az 2. 3.
- Kimler etkileniyor?
- Liman MYS kullanan kamu/kurumsal; DefterAsist mali müşavirler; FortiOS, Veeam, TeamViewer, NVIDIA, Moxa kullanan müşteri tabanı.
- Ne yapmalıyım?
- (1) Liman MYS sürüm → ≥2. 3.
İlgili haberler
CVE-2026-105457 — HAVELSAN Liman MYS
İstismar: Kanıt yok. Yama: En az 2.3.5-1132
Devamını oku →60 saniyede gündem — 2026-10-28
Kurukahveci Mehmet Efendi, Ticimax altyapısındaki ihlali doğruladı; ≤15.303 müşteri + 18 panel hesabı — kart/banka verisi etkilenmedi.
Devamını oku →CVE-2026-105457 — HAVELSAN Liman MYS
İstismar: Resmi TR bildirimi (TR-26-1421); kamuya açık aktif istismar bu koşuda yok. Yama: ≥ 2.3.5-1132
Devamını oku →Cisco güvenlik duvarlarında ikinci VPN sıfırıncı günü: CVE-2026-76418
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →
Self-hosted GitLab alarmda: CVE-2026-97229 KEV'de, Alpine'e saldırı denendi
CISA, GitLab CE/EE'deki tamsayı taşması zafiyeti CVE-2026-97229'u (CVSS 10) 29 Ekim'de KEV'e ekledi; son tarih 1 Kasım.
Devamını oku →
PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →