Siber Güvenlik Başkanlığı, Johnson Controls ürünleri kapsamında güvenlik zafiyetleri tespit edildiğini duyurdu. Bildirim kodu TR-26-1239; duyuru tarihi 2 Ekim 2026.
Duyuruda yer alan CVE kodları şunlardır: CVE-2026-27873, CVE-2026-64893, CVE-2026-64892, CVE-2026-34494, CVE-2026-34493, CVE-2026-71449 ve CVE-2026-71448.
Başkanlığın açıklamasına göre mevcut güvenlik açıklıkları nedeniyle siber saldırganların etkilenen sistemleri hedef alması ihtimal dahilindedir. Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine ilgili dokümanları gözden geçirmelerini ve gerekli güncellemelerin yapılmasını tavsiye etmektedir.
Bildirim, bina otomasyonu ve endüstriyel kontrol bileşenleri kullanan kurumlar için resmi bir güvenlik uyarısıdır. Başkanlık, ilgili güvenlik bildirimini inceleyip gerekli güncellemelerin yapılmasını tavsiye ediyor. Kurum duyurusunda kişi sayısı veya kök neden yer almıyor; metinler açıldıkça güncellenir.
