- Katılım
- 27 Haz 2025
- Mesajlar
- 217
- Tepkime puanı
- 7
- Puanları
- 18
E-ticaret sitenin altyapısı Adobe Commerce ya da Magento Open Source ise bu konuyu kampanya takviminden önce okumanı istiyorum. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, 27 Ekim 2026’da
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
. Bunlardan biri Adobe Commerce ve Magento’daki CVE-2026-48356. CISA bu kararı, açığın gerçek saldırılarda kullanıldığına dair kanıtlara dayandırıyor.
Açık ne, neden önemli?
- Türü: Tehlikeli türde dosya yüklemeye izin veren bir açık (CWE-434). CISA’nın katalog kaydına göre istismar edilirse mevcut kullanıcı bağlamında keyfi kod çalıştırılabiliyor; saldırgan kurbanın hesabı ya da oturumu üzerinde yetki ve kontrol elde edebiliyor.
- Adobe’nin değerlendirmesi: Adobe, açığı Temmuz 2026’daki
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.“kritik” olarak sınıflandırdı, CVSS puanını 9,6 olarak verdi ve kimlik doğrulama gerektirmediğini belirtti.
- Kullanıcı etkileşimi:
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.göre saldırı, kurbanın hazırlanmış bir bağlantıyı ya da ele geçirilmiş bir sayfayı ziyaret etmesini gerektiriyor. Yani yönetici paneline giren ekip üyelerinin tıkladığı bağlantılar da risk zincirinin parçası.
- Zaman çizelgesi: Bülten yayımlandığında Adobe bilinen bir istismardan haberdar değildi; CISA’nın 27 Ekim kaydıyla durum değişti. CISA, ABD federal kurumlarına 10 Kasım 2026’ya kadar yama süresi verdi. Fidye yazılımı kampanyalarında kullanılıp kullanılmadığı “bilinmiyor” olarak işaretli.
Hangi sürümler etkileniyor?
APSB26-73’e göre etkilenen sürümler:- Adobe Commerce: 2.4.9; 2.4.8-p5, 2.4.7-p10, 2.4.6-p15, 2.4.5-p17 ve 2.4.4-p18 ile bunların öncesi.
- Magento Open Source: 2.4.9; 2.4.8-p5, 2.4.7-p10 ve 2.4.6-p15 ile bunların öncesi.
- Düzeltme: Temmuz 2026 sürümleri, yani 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul (Commerce için ayrıca 2.4.5-2026-jul ve 2.4.4-2026-jul).
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.(7 Eylül 2026, öncelik 1): şablon motorundaki CVE-2026-75650, CVSS 10,0, kimlik doğrulama gerektirmiyor. Adobe bu açığın da gerçek saldırılarda kullanıldığından haberdar olduğunu söylüyor ve bir hotfix yayımladı.
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.(13 Ekim 2026): yine şablon motorunda kritik CVE-2026-103849 (CVSS 10,0). Düzeltme 2.4.10-alpha1 ile 2.4.9 / 2.4.8 / 2.4.7 / 2.4.6 / 2.4.5 / 2.4.4 serilerinin “2026-oct” sürümlerinde. Adobe, bu sürümle birlikte CVE-2026-75650 hotfix’inin de uygulanmasını istiyor. Bu bülten için bilinen bir istismar yok.
Türkiye notu
CISA’nın son tarihi ABD federal kurumları için bağlayıcı; ama açık her ülkedeki mağazayı aynı şekilde etkiliyor. Türkiye’de Kasım ayı indirim kampanyalarının yoğun olduğu bir dönem. Trafiğin ve siparişlerin arttığı günlerde acil yama yapmak hem daha riskli hem daha pahalı. Türkiye’ye özel bir uyarı yayımlanıp yayımlanmadığını
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
takip edebilirsin.
Önerilerim: Bu hafta yapılacaklar
Bu bölüm resmî kaynak değil, kendi önerilerim:- Sürümünü öğren: Ajansına ya da geliştiricine “Hangi Commerce/Magento sürümündeyiz, Temmuz, Eylül hotfix’i ve Ekim 2026 yamaları kurulu mu?” diye yazılı sor.
- En güncel sürüme geç: Ekim 2026 sürümüne geçip CVE-2026-75650 hotfix’ini doğrulamak, üç bülteni birlikte kapatmanın en temiz yolu. Önce test ortamında dene, yedek al.
- Yönetici erişimini daralt: Panel hesaplarını gözden geçir, kullanılmayanları kapat, iki adımlı doğrulamayı aç; ekibe panel açıkken bilinmeyen bağlantılara tıklamamasını hatırlat.
- Şüpheli dosyalara bak: Yükleme klasörlerinde son haftalarda eklenmiş, tanımadığın dosya olup olmadığını geliştiricinle kontrol et.
- Diğer altyapıları da unutma: WordPress kullanıyorsan Ekim 2026 WordPress alarmına, genel tablo için Ekim 2026 siber güvenlik rehberine bak. Altyapı karşılaştırması için E-ticaret altyapıları 2026 konusunu okuyabilirsin.
Kaynaklar:
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
(hepsi 28 Ekim 2026’da kontrol edildi)Senin ya da müşterinin mağazası hangi altyapıda, güvenlik güncellemelerini kim, ne sıklıkla takip ediyor?
