CISA, Microsoft'un önce 6,5 puanla 'sahtecilik' diye yayımladığı SharePoint açığını ve MikroTik SSH açığını 25 Eylül'de istismar listesine ekledi

CISA'nın 25 Eylül tarihli 2 ayrı duyurusuna göre katalog, istismar kanıtı üzerine SharePoint (CVE-2026-65660), MikroTik RouterOS (CVE-2026-67279) ve WordPress Core (CVE-2026-87902) açıklarıyla genişledi. The Hacker News'in haberine göre Microsoft açığı 11 Ağustos 2026 güncellemesinde CVSS 6,5 puanlı bir sahtecilik açığı olarak yayımladı, NVD ise aynı hatayı 8,8 puanlı kimlik doğrulamalı uzaktan kod çalıştırma olarak puanlıyor; teknik ayrıntılar 22 Eylül'de yayımlandı. SecurityOnline'ın 25 Eylül haberine göre tehdit analizi şirketi Previdian, açığın ayrı bir anonim erişim hatasıyla zincirlendiği ve şifreli .NET yükleyiciler taşıyan saldırı girişimleri gözlemledi. Etkilenen sürümler SharePoint Server 2013, 2016, 2019 ve Subscription Edition; yamalar Ağustos 2026 toplu güncellemelerinde yer alıyor. Satıcı sınıflandırmasından sahada istismara geçiş yaklaşık 6 hafta sürdü.

MikroTik tarafında CERT Polska 5 Eylül'de RouterOS'ta 6 açık yayımladı; CVE-2026-67279, kimlik doğrulaması hiç denenmeden SSH oturumunda komut çalıştırılmasına izin veriyor ve 7.24.2, 7.23.4 ile 6.49.21 sürümlerinde kapatıldı. eSecurity Planet'e göre saldırılar 2 Eylül'de, yamalardan 1 gün önce başladı; saldırı izleri arasında beklenmedik biçimde oluşturulan ops adlı yetkili kullanıcı bulunuyor. The Hacker News'e göre CISA aynı zincirin diğer 2 halkasını, 8,8 puanlı CVE-2026-67277 ile 9,2 puanlı CVE-2026-86060'ı 12 Eylül'de listeye almıştı; böylece CERT Polska'nın açıkladığı 6 açıktan 3'ü istismar listesinde. Federal kurumlar için bu turdaki kesin yama tarihi CISA duyurusunda yer almadığından doğrulanamadı; saldırılar belirli bir gruba atfedilmedi.