Siber Güvenlik Başkanlığı, açık kaynak gömülü işletim sistemi Zephyr Project'te 5 güvenlik zafiyeti tespit edildiğini duyurdu. Başkanlık, 12 Ekim 2026'da paylaştığı TR-26-1292 kodlu bildirimle geliştiricilere ve sistem yöneticilerine Zephyr'in GitHub üzerindeki güvenlik danışmalarını işaret etti.
Gömülü sistemler ile nesnelerin interneti (IoT) cihazlarında yaygın kullanılan açık kaynaklı gerçek zamanlı işletim sistemi Zephyr'deki açıkların, hedef sistemleri siber saldırı riskine açık hale getirdiği aktarıldı. Siber Güvenlik Başkanlığı, sistemlerin saldırıya uğraması ihtimaline dikkat çekerek ilgili dokümanların incelenmesini ve gerekli güncellemelerin ivedilikle uygulanmasını istedi.
Bildirime konu olan zafiyetler
SGB'nin bildirdiği zafiyet listesinde 5 adet CVE kaydı yer alıyor:
- CVE-2026-19740
- CVE-2026-19569
- CVE-2026-19737
- CVE-2026-19736
- CVE-2026-19669
Bildirimde zafiyetlerin etki puanları, etkilenen tam sürüm aralıkları veya sahada suistimal edilip edilmediğine dair ayrıntı verilmedi. Güvenlik düzeltmelerine ilişkin teknik detayların projenin resmî danışma kanalından takip edilmesi bekleniyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1292)
- Zephyr Project GitHub Güvenlik Danışmaları
Kapak görseli: Linux Foundation / Wikimedia Commons, CC BY 4.0 (1200×675 uyarlandı).
