Siber Güvenlik Başkanlığı, HPE NonStop bileşenlerindeki güvenlik zafiyetleri için 15 Ekim 2026'da TR-26-1330 kodlu bir güvenlik bildirimi yayımladı. Bildirimde sistem bileşenlerini etkileyen 10 CVE kodu yer alıyor.
Açıklanan güvenlik bildirimine göre tespit edilen açıklar iTP WebServer, DNS, SNMP Trap Multiplexer, TELSERV ve TCP/IP UTILITIES gibi NonStop bileşenlerini kapsıyor. Bazı açıklar hizmet dışı bırakma veya uzaktan kod çalıştırma riski taşıyor; örnekler aşağıda.
Öne çıkan zafiyetler ve etkilenen bileşenler
Bildirimde yer alan 10 açıktan öne çıkan örnekler arasında bellek bozulmasına yol açabilen CVE-2026-73790 (iTP WebServer) ile hizmet dışı bırakma (DoS) riski barındıran CVE-2026-73798 (DNS) bulunuyor. Ayrıca SNMP Trap Multiplexer bileşeninde uzaktan kod çalıştırmaya imkan tanıyabilen CVE-2026-76655 ve TCP/IP araçları kapsamındaki finger servisinde hizmet kesintisine neden olabilen CVE-2026-76659 da listede yer alıyor.
Söz konusu açıklar ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın bilinen istismar edilen zafiyetler (CISA KEV) kataloğunda yer almıyor.
SGB'den ivedi güncelleme tavsiyesi
Siber Güvenlik Başkanlığı, saldırganların açıklıkları hedef alma ihtimaline karşı üreticinin yayımladığı bültenlerin incelenmesini ve ilgili güncellemelerin ivedilikle uygulanmasını tavsiye etti.
HPE NonStop ortamlarına yönelik yama ve sürüm detaylarına üreticinin güvenlik bülteni kütüphanesinden ulaşılabiliyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1330 Güvenlik Bildirimi
- HPE Security Bulletin Library
- CVE.org — CVE-2026-73790
- CVE.org — CVE-2026-76655
- CVE.org — CVE-2026-76659
- CVE.org — CVE-2026-73798
Kapak görseli: HPE logosu / Wikimedia Commons, kamu malı / ticari marka HPE (Commons) (1200×675 uyarlandı).
