Siber Güvenlik Başkanlığı, GIS Bilişim tarafından geliştirilen GisLab Laboratuvar Yönetim Sistemi ürününde güvenlik zafiyetler tespit edildiğini duyurdu. TR-26-1063 kodlu güvenlik bildirimi 10 Eylül 2026 tarihinde yayımlandı.
Açıklar CVE-2026-9163 ve CVE-2026-9166 kodlarıyla izleniyor. Başkanlığın açıklamasına göre mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetleri kullanarak saldırı gerçekleştirmeleri ihtimal dâhilindedir. Duyuruda açıkların teknik işleyişi, önem derecesi ve etkilenen sürüm aralığına ilişkin ayrıntı yer almadı.
Siber Güvenlik Başkanlığı, GisLab kullanan kurumların uygulamanın en az 1.5 sürümü ve sonrasına yükseltilmesi tavsiye etti. Sistem yöneticilerinin kurulu sürümü kontrol ederek güncellemeyi uygulaması gerekiyor.
Bildirim, Türkiye’de ürünü kullanan kurumlar için resmi bir güvenlik uyarısıdır; metinde Türkiye’de aktif sömürü veya isimli mağdur kurum yer almıyor. Teknik ayrıntılar ve yama paketleri açıldıkça bu haber güncellenir.
