Siber Güvenlik Başkanlığı, Ghost CMS kapsamında güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1234; duyuru tarihi 2 Ekim 2026.
Duyuruda toplam 27 CVE listeleniyor; örnekler arasında CVE-2026-103266, CVE-2026-103292, CVE-2026-103291, CVE-2026-103290, CVE-2026-103289, CVE-2026-103288 ve diğerleri yer alıyor. Tam liste için Başkanlık bildirim metnine bakılmalıdır.
Başkanlığın açıklamasına göre mevcut güvenlik açıklıkları nedeniyle siber saldırganların etkilenen sistemleri hedef alması ihtimal dahilindedir. Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine ilgili dokümanları gözden geçirmelerini ve gerekli güncellemelerin yapılmasını tavsiye etmektedir.
Ghost CMS ile yayın yapan kurumlar için resmi uyarıdır. Başkanlık, GitHub güvenlik danışmalarının incelenerek gerekli güncellemelerin yapılmasını tavsiye ediyor. Kurum duyurusunda kişi sayısı veya kök neden yer almıyor; metinler açıldıkça güncellenir.
