Siber Güvenlik Başkanlığı, Armiya Bilgi Teknolojileri Ltd.Şti. tarafından geliştirilen GKS (Geçiş Kontrol Sistemi) / Kiosk ürününde güvenlik zafiyetler tespit edildiğini duyurdu. TR-26-1061 kodlu güvenlik bildirimi 10 Eylül 2026 tarihinde yayımlandı.
Açıklar CVE-2026-7188 ve CVE-2026-8323 kodlarıyla izleniyor. Başkanlığın açıklamasına göre mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetleri kullanarak saldırı gerçekleştirmeleri ihtimal dâhilindedir. Duyuruda açıkların teknik işleyişi, önem derecesi ve etkilenen sürüm aralığına ilişkin ayrıntı yer almadı.
Siber Güvenlik Başkanlığı, GKS / Kiosk kullanan kurumların uygulamanın en az Versiyon 2 sürümü ve sonrasına yükseltilmesi tavsiye etti. Sistem yöneticilerinin kurulu sürümü kontrol ederek güncellemeyi uygulaması gerekiyor.
Bildirim, Türkiye’de ürünü kullanan kurumlar için resmi bir güvenlik uyarısıdır; metinde Türkiye’de aktif sömürü veya isimli mağdur kurum yer almıyor. Teknik ayrıntılar ve yama paketleri açıldıkça bu haber güncellenir.
