Acil olay bildir

Endüstriyel HMI web arayüzünde kimlik doğrulamasız erişim

Fabrika HMI panellerinin web arayüzü varsayılan olarak kimlik doğrulama istemiyor; üretici henüz yama yayımlamadı.

Özet

Bazı HMI panellerinde etkin gelen uzaktan izleme servisi, kimlik doğrulaması olmadan proses değerlerini okuma ve set noktalarını değiştirme komutlarını kabul ediyor.

Etki

Üretim süreçlerinin manipülasyonu ve duruşu mümkündür; internete açık cihazlar kolayca bulunabilir.

Geçici çözüm

Servisi kapatın, panelleri OT ağında segmentleyin ve yalnızca VPN ile erişim verin.

Önerilen aksiyonlar

  • Uzaktan izleme servisini devre dışı bırakın
  • OT ağını IT ağından segmentleyin
  • Dışa açık cihazlar için Shodan benzeri envanter taraması yapın

Benzer kayıtlar

İzleme Önerilir

Bulut CI/CD aracında gizli anahtar sızıntısı

Derleme günlüklerinde maskeleme hatası, ortam değişkeni olarak tanımlanan anahtarların açığa çıkmasına neden olabiliyor.

CVE numarası
CVE-2026-30022
Seviye
Yüksek
CVSS puanı
7,5 /10
Yayın tarihi
3 Ekim 2026
Yama durumu
Geçici çözüm var
İncele
İzleme Önerilir

Ağ yazıcılarında bellek taşması

Ağ yazıcılarının yazdırma protokolü ayrıştırıcısında bellek taşması; cihaz çökebilir ya da kod çalıştırılabilir.

CVE numarası
CVE-2026-30871
Seviye
Orta
CVSS puanı
5,9 /10
Yayın tarihi
22 Eylül 2026
Yama durumu
Geçici çözüm var
İncele
Aktif Sömürü Altında

SSL-VPN ağ geçitlerinde kimlik doğrulama atlatma

Kurumsal SSL-VPN ağ geçitlerinin yönetim arayüzünde kimlik doğrulama atlatılabiliyor; saldırganlar aktif olarak tarama yapıyor.

CVE numarası
CVE-2026-31842
Seviye
Kritik
CVSS puanı
9,8 /10
Yayın tarihi
22 Ekim 2026
Yama durumu
Yama yayımlandı
İncele

Tümünü gör — Güvenlik Bültenleri / CVE Uyarıları

WhatsApp +90 212 555 71 30 iletisim@surnet.com.tr