Kritik Check Point SmartConsole açığı (CVSS 9.1) aktif istismarda, CISA yarına deadline verdi
Check Point Security Management ve Multi-Domain Security Management'ı etkileyen kritik bir kimlik doğrulama atlatma açığı (CVE-2026-16232), saldırganların uygulama giriş token'ı elde edip SmartConsole'a tam yönetici yetkisiyle girmesine izin veriyor. Açık aktif istismarda; CISA açığı Bilinen İstismar Edilen Açıklar kataloğuna ekledi ve ABD federal kurumlarına 25 Temmuz deadline'ı verdi.
Check Point Security Management ve Multi-Domain Security Management ürünlerini — yani güvenlik duvarlarına politika iten yönetim sunucularını — etkileyen kritik bir kimlik doğrulama atlatma açığı ortaya çıktı. CVE-2026-16232 olarak izlenen açık, CVSS 9.1 kritik puan aldı.
Etki ve istismar
Kimliği doğrulanmamış bir saldırgan, bir uygulama giriş token’ı elde edip bunu kullanarak SmartConsole’a tam yönetici yetkisiyle giriş yapabiliyor ve güvenlik politikası ile yapılandırmada değişiklik uygulayabiliyor. Açık aktif olarak istismar ediliyor; “az sayıda” müşterinin etkilendiği ve bilgilendirildiği belirtiliyor.
Başarılı bir uzaktan istismar için yönetim sunucusu IP adresine internet erişimi ve Güvenilir İstemciler (GUI istemcileri) üzerinde kısıtlama olmaması gerekiyor.
Resmi tepki ve deadline
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), açığı Bilinen İstismar Edilen Açıklar kataloğuna ekledi ve ABD federal sivil kurumlarına 25 Temmuz (yarın) tarihine kadar düzeltme zorunluluğu getirdi. Check Point, desteklenen sürümler (R81.20, R82, R82.10) için hotfix yayınladı.
Önerilen azaltıcı önlemler
Check Point, Güvenilir İstemcileri (GUI istemcileri) bilinen IP adresleri veya alt ağlarla kısıtlamayı, yönetim erişimini bir güvenlik duvarıyla koruyup güvenilir IP adreslerine sınırlamayı ve kontrol bağlantıları için örtük kuralların etkin olduğunu doğrulamayı öneriyor.
Neden önemli
Ağ güvenliğinin merkezi yönetim katmanındaki bir kimlik doğrulama açığı, tek bir başarılı istismarla tüm güvenlik duvarı filosunun ele geçirilmesi anlamına gelebiliyor — bu da böylesi açıklarda yama uygulamanın neden saatler değil dakikalar içinde önceliklendirilmesi gerektiğini gösteriyor.
Ağ güvenlik altyapısını yöneten merkezi konsollardaki kimlik doğrulama açıkları, tek bir başarılı istismarla tüm güvenlik duvarı filosunun yönetici yetkisiyle ele geçirilmesine yol açabiliyor — bu sınıf açıklar için CISA'nın bilinen-istismar kataloğu + kesin deadline modeli, yama önceliklendirmesinde giderek standart hale geliyor.
- Help Net Security — Attackers exploit critical Check Point flaw to take over firewall management · 2026-07-23
- The Hacker News — Check Point Patches Exploited SmartConsole Flaw Allowing Full Admin Access · 2026-07-23
- Rapid7 — CVE-2026-16232: Critical Check Point SmartConsole Authentication Bypass Exploited in the Wild · 2026-07-23
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.