Siber Güvenlik Başkanlığı, FreePBX yazılımında güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1205; duyuru tarihi 29 Eylül 2026.
Duyuruda ilgili CVE’ler olarak CVE-2026-75600, CVE-2026-54710, CVE-2026-54708, CVE-2026-54675, CVE-2026-54674 ve CVE-2026-45562 yer alıyor.
Başkanlığın açıklamasına göre mevcut zafiyetler nedeniyle hedef sistemlerin siber saldırganlar tarafından saldırıya uğraması ihtimal dâhilindedir. Duyuruda açıkların teknik işleyişi ve önem derecesine ilişkin ayrıntı sınırlıdır.
Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine yayınlanan dokümanları incelemelerini ve gerekli önlemlerin ivedilikle alınmasını tavsiye etti. Duyuruda kaynak olarak FreePBX güvenlik danışma sayfası gösteriliyor.
Bildirim, Türkiye’de FreePBX kullanan kurumlar için resmi bir güvenlik uyarısıdır; metinde Türkiye’de aktif sömürü veya isimli mağdur kurum yer almıyor. Teknik ayrıntılar ve yama paketleri açıldıkça bu haber güncellenir.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1205 (birincil)
- FreePBX security advisories (GitHub)
- www.cve.org/CVERecord?id=CVE-2026-75600
- www.cve.org/CVERecord?id=CVE-2026-54710
- www.cve.org/CVERecord?id=CVE-2026-54708
- www.cve.org/CVERecord?id=CVE-2026-54675
- Diğer CVE kodları duyuruda: CVE-2026-54674, CVE-2026-45562
