Siber Güvenlik Başkanlığı, Innotim Yazılım Telekomünikasyon ve Danışmanlık Tic. Ltd. Şti. tarafından geliştirilen Logsign SIEM ürününde zafiyetler tespit edildiğini duyurdu. Bildirim kodu TR-26-1202; duyuru tarihi 28 Eylül 2026.
Duyuruda ilgili CVE’ler olarak CVE-2026-90926, CVE-2026-90925 ve CVE-2026-90924 yer alıyor.
Başkanlığın açıklamasına göre mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetleri kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. Duyuruda açıkların teknik işleyişi ve önem derecesine ilişkin ayrıntı sınırlıdır.
Siber Güvenlik Başkanlığı, Logsign SIEM kullananlara uygulamanın en az 6.4.117 sürümü ve sonrasına yükseltilmesini tavsiye etti.
Bildirim, Türkiye’de bu yazılımı kullanan kurumlar için resmi bir güvenlik uyarısıdır; metinde Türkiye’de aktif sömürü veya isimli mağdur kurum yer almıyor. Teknik ayrıntılar ve yama paketleri açıldıkça bu haber güncellenir.
