Sevgili dolap dostları, yine bir güvenlik bildirimiyle karşınızdayım. Bu sefer işin içinde yerli ve milli bir isim var; HAVELSAN. Havacılık ve denizcilik gibi ciddi sularda yüzen bir şirketin Liman MYS ürününde bir zafiyet tespit edilmiş. Biliyorum, "liman" deyince aklınıza hemen rıhtımda çay içen martılar falan geliyor ama durun bakalım; iş yazılım tarafında biraz karışık.
Siber Güvenlik Başkanlığı bildirimine göre, HAVELSAN A.Ş. tarafından geliştirilen Liman MYS ürününde bir güvenlik açıklığı bulunmuş. Bildirimin kodunu da alalım kenara: TR-26-1421. Zafiyetin kendi kimlik kartı ise şöyle: CVE-2026-105457. Yani bu iş ciddi, bir yerde bir kapı aralık kalmış demektir.
Peki bu açıklık ne anlama geliyor? Başkanlığın etki kısmında gayet açık yazıyor: Mevcut güvenlik açıklığı nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. Yani "olabilir, belki, kimbilir" değil; ihtimal var, hem de bildirilmiş bir ihtimal. Bu tip durumlarda panik yapmak yerine oturup güncelleme takvimine bakmak lazım. Çünkü güvenlik dünyasında en sevdiğim cümle şudur: "Güncel değilsen, davetiyeyi kendin yazmışsındır."
Gelelim çözüme. Başkanlık, hiç uzatmadan söylüyor:
- Liman MYS uygulamasını en az 2.3.5-1132 sürümü ve sonrasına yükseltin.
- Güncellemeyi ertelemeyin; "haftaya hallederim" cümlesi siber güvenlikte en pahalı cümlelerden biridir.
- Kurulumda emin değilseniz, sistem yöneticinize veya ürün sağlayıcısına danışın.
- Detayları merak edenler için zafiyetin resmi kaydı CVE üzerinde duruyor; linki aşağıda.
Kim etkileniyor peki? Liman MYS kullanan kurumlar, tabii ki. Bu ürün bir liman yönetim sistemi olduğuna göre, işin ucunda operasyonel süreçler var; yani sadece bir "bilgisayar güncellemesi" değil, işleyen bir düzenin güvenliği. Bu yüzden güncelleme lafını duyunca esnemek yerine, bir an önce aksiyon almakta fayda var.
Ha, şunu da söyleyeyim; bazen "benim sistemim küçük, kim uğraşacak" diye düşünülür. Ama saldırganlar sistemin büyüklüğüne değil, açıklığın varlığına bakar. Aralık kalan bir kapı, kapıyı açanın kim olduğunu sormaz. O yüzden sürüm numaranızı kontrol edin, gerekiyorsa güncelleyin ve işinizi sağlama alın.
Kaynaklar: Zafiyetin resmi kaydı için https://www.cve.org/CVERecord?id=CVE-2026-105457 adresine, bildirimin tamamı için ise https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1421 adresine göz atabilirsiniz.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun
Demirhan.