Sevgili dolap kullanıcıları, bugün kapınızı çalınan bir uyarıyla açıyorum: Siber Güvenlik Başkanlığı bildirimine göre, Kriptek Kripto ve Bilişim Teknolojileri Sanayi Tic. A. Ş. tarafından geliştirilen Vatos DLP ürününde bir güvenlik zafiyeti tespit edilmiş. Bildirimin kodu TR-26-1432, zafiyetin CVE kodu ise CVE-2026-86715. Yani işin resmiyeti tamam, geriye bizim ne yapacağımız kalıyor.
Peki bu ne anlama geliyor? Siber Güvenlik Başkanlığı'nın ifadesine göre, mevcut güvenlik açıklığı nedeniyle siber saldırganların bu zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. Dikkat edin, "kesin olacak" demiyorum, "ihtimal dâhilinde" diyorum. Ama bir dolabın kilidi gevşekse, hırsızın o kapıyı yoklaması da ihtimal dâhilinde olur, değil mi? Biz yine de kilidi sağlam tutalım.
Ben şunu hiç sevmem: "Aman canım, bir şey olmaz" cümlesi. O cümle, sonra "keşke güncelleseydik" cümlesinin en sadık öncüsüdür. Hele ki Başkanlık açıkça çözümü de söylemişken tembellik etmenin âlemi yok.
Peki kim etkileniyor ve ne yapmalı?
Kısaca: Vatos DLP ürününü kullananlar etkileniyor. Siber Güvenlik Başkanlığı'nın açık tavsiyesi ise net: uygulamanın en az v1.1.243 sürümü ve sonrasına yükseltilmesi. Yani yapmanız gerekenler şöyle sıralanabilir:
- Öncelikle sisteminizde Vatos DLP kurulu mu, bir bakın. Varsa sürüm numarasını kontrol edin.
- Sürümünüz v1.1.243'ün altındaysa, vakit kaybetmeden güncellemeyi planlayın.
- Güncelleme öncesi yedeğinizi alın; malum, tedbir dolapların da en güzel süsüdür.
- Kurulumu yaptıktan sonra sürüm numarasının gerçekten v1.1.243 veya üzeri olduğunu teyit edin.
- Teknik ayrıntı meraklısıysanız, Başkanlığın verdiği CVE kaydına göz atabilirsiniz: https://www.cve.org/CVERecord?id=CVE-2026-86715
Bildirimin tamamına da şu adresten ulaşabilirsiniz: https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1432. Benim ekleyeceğim bir şey yok, çünkü zaten her şey ortada: zafiyet var, kod belli, çözüm tek satır — güncelle gitsin.
Şunu da unutmayın: güvenlik, bir kere yapılıp rafa kaldırılan bir iş değil. Bugün güncellersiniz, yarın yeni bir bildirim gelir, yine güncellersiniz. Biraz sıkıcı mı? Belki. Ama dolabın kapağı açık kalınca içindekileri toplamak çok daha sıkıcı olur. Siber Güvenlik Başkanlığı bildirimine göre bu işin çözümü v1.1.243 ve sonrası; gerisi teferruat.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun
Demirhan.