Aktif istismar edilen AD FS açığı için federal yama süresi bugün doluyor
CISA'nın Bilinen İstismar Edilen Açıklar kataloğuna 14 Temmuz'da eklenen CVE-2026-56155 (Active Directory Federation Services yetki yükseltme açığı) için ABD federal kurumlarına verilen yama süresi 28 Temmuz'da doldu. Açık, AD FS'in token imzalama anahtarlarını sakladığı DKM konteynerindeki yetersiz erişim denetiminden kaynaklanıyor ve saldırgana federasyona bağlı her uygulamada kimlik sahteciliği imkânı veriyor.
Microsoft’un Temmuz 2026 Patch Tuesday paketiyle duyurulan CVE-2026-56155, Active Directory Federation Services’te (AD FS) aktif olarak istismar edilen bir yetki yükseltme açığı. CISA, açığı 14 Temmuz’da Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekleyerek federal kurumlara 28 Temmuz’a kadar yama süresi tanımıştı — bu tarih bugün doldu.
Teknik özet
Açık, AD FS’in token imzalama ve şifreleme sertifikalarının simetrik anahtarlarını koruduğu Distributed Key Management (DKM) konteynerinin izinlerindeki yetersiz granülerlikten (CWE-1220) kaynaklanıyor. CVSS v3.1 skoru 7,8. Yerel erişimi ve düşük yetkisi olan bir saldırgan, bu zafiyeti kullanarak yetkisini yükseltebiliyor.
Etkisinin büyüklüğü
AD FS, kimlik doğrulama token’larını üretip imzalayan ve federasyona bağlı her uygulamanın güvendiği servis. Bir saldırgan AD FS sunucusunda yönetici yetkisine ulaştığında, token sahteciliği yaparak bağlı her serviste herhangi bir kullanıcıyı taklit edebilir hale geliyor.
Neden önemli
Federal deadline geçmiş olsa da, AD FS çalıştıran her kurum (kamu ya da özel sektör) için bu yama en yüksek öncelikte kalmalı — kimlik federasyonu katmanındaki bir açık, tek bir noktadan onlarca bağlı sisteme sıçrama riski taşıyor.
AD FS, kurumsal kimlik federasyonunun omurgasıdır — bu açığı kullanan bir saldırgan, federasyona bağlı her serviste herhangi bir kullanıcı gibi davranabilir. AD FS çalıştıran her kurum için yama önceliği en üst seviyede olmalı, federal deadline'ın geçmiş olması riski azaltmaz.
- CISA — CISA Adds Four Known Exploited Vulnerabilities to Catalog · 2026-07-14
- The Hacker News — Microsoft Patches Record 622 Flaws, Including Two Zero-Days Under Active Attack · 2026-07-14
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.