Siber Güvenlik Başkanlığı (SGB), açık kaynaklı güvenlik duvarı ve yönlendirme yazılımı OPNsense bünyesinde tespit edilen güvenlik zafiyetleri nedeniyle TR-26-1343 kodlu güvenlik bildirimi yayımladı. 16 Ekim 2026'da paylaşılan bildirimde, sistemleri hedef alabilecek toplam 7 güvenlik açıklığı listelendi.
Başkanlık, mevcut açıklıkların saldırganlar tarafından hedef sistemler üzerinde istismar edilebileceğini belirtti. Güvenlik bildiriminde yer alan 7 zafiyet arasında CVE-2026-71490, CVE-2026-63442, CVE-2026-58390 ve CVE-2026-58394 kodlu güvenlik açıkları bulunuyor.
Sistem Yöneticilerine Güncelleme Tavsiyesi
SGB, olası saldırı risklerine karşı kullanıcıların ve sistem yöneticilerinin OPNsense core güvenlik danışma belgelerini incelemelerini ve ilgili yazılım güncellemelerini vakit kaybetmeden uygulamalarını önerdi. Bildirim kapsamındaki zafiyetlerin tamamı için üretici danışma kayıtlarının takip edilmesi gerekiyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1343 Sayılı OPNsense Güvenlik Bildirimi
- OPNsense Core — GitHub Güvenlik Danışmaları ve Tavsiyeleri
Kapak görseli (temsili): OPNsense logosu / Wikimedia Commons, kamu malı / ™ Deciso (Commons) (1200×675 uyarlandı).
