Siber Güvenlik Başkanlığı (SGB), Progress Software MOVEit ürününde tespit edilen güvenlik açıkları için 15 Ekim 2026'da TR-26-1337 kodlu bildirim yayımladı. Bildirimde yer alan iki güvenlik açığı, MOVEit Transfer dosya aktarım yazılımının belirli sürümlerini etkiliyor.
Bildirimde yer alan açıklar ve etkilenen modüller
Kayıtlara göre ilk zafiyet CVE-2026-89077 koduyla izleniyor ve 7.5 seviyesinde değerlendiriliyor. Bu açık, MOVEit Transfer SFTP modülündeki kimlik doğrulama algoritmasının hatalı uygulanmasından kaynaklanıyor. İkinci zafiyet olan CVE-2026-89076 ise 7.2 seviyesinde bulunuyor ve özel raporlama modülündeki SQL enjeksiyonu hatasını kapsıyor.
Söz konusu açıklar, MOVEit Transfer yazılımının 2025.1.6 öncesi sürümleri ile 2026.0.0 ile 2026.0.4 arasındaki sürümlerini etkiliyor. Güvenlik kayıtlarına göre üretici firma Progress Software, açıkları 2025.1.6 ve 2026.0.4 sürümlerinde kapattı.
SGB'den önlem çağrısı
Siber Güvenlik Başkanlığı, mevcut açıklıklar nedeniyle saldırganların bu zafiyetleri kullanarak işlem yapabilme ihtimali bulunduğunu belirterek ilgili güvenlik dokümanlarının incelenmesini ve gerekli önlemlerin alınmasını tavsiye etti. Üreticiye ait Eylül 2026 tarihli güvenlik bülteninde de güncelleme adımlarına yer verildi.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1337)
- Progress Community Güvenlik Bülteni (Eylül 2026)
Kapak görseli: Progress Software logosu / Wikimedia Commons, ticari marka Progress / Commons (1200×675 uyarlandı).
