‹ Geri

Trex MES'te Güvenlik Açığı: Fabrikalar Karışmasın

Trex MES'te Güvenlik Açığı: Fabrikalar Karışmasın

Üretim dediğin şey, makinelerin senfoni gibi çalıştığı bir düzen. Peki ya o düzeni yöneten yazılımın kapısını birileri usulca tıklatırsa? İşte tam o noktada, T.C. Siber Güvenlik Başkanlığı (eski adıyla USOM) masaya bir bildirim koydu: TR-26-1225. Ne derseniz deyin, fabrikanın mutfağında yangın çıkmasın diye hazırlanmış bir uyarı bu.

Siber Güvenlik Başkanlığı bildirimine göre, Trex Dijital Akıllı Üretim Sistemleri A.Ş. tarafından geliştirilen Trex MES ürününde zafiyetler tespit edilmiş. Yani akıllı üretim sistemleri dünyasında dolapların bir kapağı aralık kalmış diyelim.

Peki bu ne anlama geliyor? Başkanlığın etki değerlendirmesine göre, söz konusu güvenlik açıklıkları nedeniyle siber saldırganların bu zafiyetleri kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilinde. Açık kapı, davetsiz misafir sever; biliyoruz bunu. İlgili CVE kodları şöyle:

  • CVE-2026-18783
  • CVE-2026-18782

Bu kodlar, uluslararası zafiyet kayıt sisteminde her açıklığın parmak izi gibi. Saldırganlar da bu izleri takip ederek hangi sistemlerin savunmasız olduğunu anlıyor. Yani açığın kamuya ilan edilmesi, kötü niyetli kişilerin radarına girmek anlamına da geliyor. O yüzden yamayı geciktirmenin âlemi yok.

Kim etkileniyor? Kısaca: Trex MES kullanan üretim tesisleri, fabrikalar, atölyeler, akıllı üretim hattı kuran herkes. Yani sabah vardiyasında makinelerin başında duran operatörden, o makineleri uzaktan izleyen yöneticiye kadar geniş bir yelpaze.

Ne yapmalı? Siber Güvenlik Başkanlığı'nın tavsiyesi net ve tek cümleyle özetlenebilir:

  1. Uygulamayı en az 29.09.2026 tarihli yama sürümüne yükseltin.
  2. Yamayı "sonra bakarız" diye ertelemeyin; üretim hattı durunca bakacak zaman kalmayabilir.
  3. Yama sonrası sürüm takibini bir kenara not edin, güncel kaldığınızdan emin olun.

Meraklısı için kaynaklar da ortada: Başkanlığın bildiriminde hem CVE kayıtlarına hem de resmi bildirim sayfasına bağlantı veriliyor. Detaya inmek isteyen, cve.org üzerinden ilgili kayıtlara ve siberguvenlik.gov.tr adresindeki bildirim metnine bakabilir.

Özetle: teknoloji güzel, akıllı üretim daha güzel. Ama kapıyı açık bırakıp "bize bir şey olmaz" demek, mutfakta yemeği ocakta unutup dışarı çıkmak gibi. Bir koku gelir, sonra panik. Yamayı yapın, güncel kalın, gecenin bir yarısı alarm sesiyle uyanmayın.

Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.

Kaynak: T.C. Siber Güvenlik Başkanlığı, TR-26-1225

‹ Geri