Kurumsal Bilgisayarlara Saldırılarda Kullanılan BeyondTrust Açığı: Şirketlerin Hemen Kontrol Etmesi Gerekenler

Bir şirketin uzaktan destek sistemi, saldırganlar için giriş kapısına dönüşebilir

Şirketlerin BT ekipleri, çalışanların bilgisayarlarını uzaktan kontrol etmek, sorun gidermek ve sistemleri yönetmek için özel yazılımlar kullanıyor.

Bu araçlar iş süreçlerini hızlandırıyor. Ancak merkezi yönetim sisteminde kritik bir güvenlik açığı bulunduğunda aynı araç, saldırganlara geniş erişim imkânı verebilir.

16 Ekim 2026 tarihli BleepingComputer haberine göre BeyondTrust, Remote Support ürününde CVE-2026-102764 olarak takip edilen kritik bir güvenlik açığı için yama yayımladı. Açığın Ağustos 2026'nın sonlarından itibaren saldırılarda kullanıldığı bildirildi. BleepingComputer

Açık neden önemli?

Bu güvenlik açığı bir kimlik doğrulama atlatma sorunu olarak tanımlanıyor. BleepingComputer'ın aktardığı bilgilere göre, etkilenen sistemlerde yeterli ayrıcalığa sahip olmayan uzaktaki saldırganlar bazı dosya işlemlerini gerçekleştirebiliyordu. Etkilenen ürünler arasında Remote Support'un 26.2.3 ve önceki sürümleri bulunuyor. BleepingComputer

Kimlik doğrulama atlatma, sistemin erişim kontrolünün olması gerektiği gibi çalışmaması demektir. Saldırganın normalde sahip olmaması gereken bir işlemi gerçekleştirmesine olanak verebilir.

BeyondTrust, SaaS müşterilerinin etkilenen sistemlerini 8 Ekim'de yamaladığını belirtiyor. Kendi sunucusunu yöneten müşterilerin ise otomatik güncelleme etkin değilse yamayı kendilerinin uygulaması gerekiyor. Üretici, aynı kodu paylaşması nedeniyle Privileged Remote Access kullanıcılarına da önlem amaçlı yamayı uygulamalarını öneriyor. BeyondTrust

Saldırganlar açıkları nasıl kullanmış?

BleepingComputer'ın aktardığı Mandiant bulgularına göre saldırganlar, ilk erişimden sonra yetkilerini yükseltmeye ve sistemde kalıcı erişim elde etmeye çalıştı.

Haberde web shell ve tünelleme araçlarının kullanıldığı, kayıtların silinmeye çalışıldığı ve ele geçirilen yönetici kimlik bilgilerinden yararlanılarak ağ içinde ilerlenmeye çalışıldığı bildiriliyor. BleepingComputer

Bu ayrıntıların önemi şu: Bir sistemdeki açığı kapatmak, daha önce o açık üzerinden erişim sağlanmış olabileceği ihtimalini ortadan kaldırmaz.

Yama uygulandıktan sonra da sistemin geçmişte saldırıya uğrayıp uğramadığının incelenmesi gerekir.

Şirket yöneticileri ne yapmalı?

1. Ürün envanterini çıkarın. Kurumda BeyondTrust Remote Support veya Privileged Remote Access kullanılıp kullanılmadığını belirleyin.

2. Dağıtım modelini kontrol edin. SaaS hizmeti mi kullanılıyor, yoksa ürün kurumun kendi sunucusunda mı çalışıyor? Güncelleme sorumluluğu buna göre değişebilir.

3. Sürümü doğrulayın. Etkilenen sürüm aralığında olup olmadığınızı üreticinin resmî güvenlik duyurusundan kontrol edin.

4. Resmî yamayı uygulayın. Kendi sunucusunu yöneten kurumlar, BeyondTrust'ın BT26-05 duyurusundaki talimatları izlemeli.

5. Güncelleme sonrasında sistemi inceleyin. Beklenmeyen yönetici oturumları, şüpheli dosya değişiklikleri ve olağan dışı uzaktan erişim kayıtları araştırılmalı.

6. Kimlik bilgilerini değerlendirin. Sistemin saldırıya uğramış olabileceğine ilişkin bulgu varsa yalnızca parola değiştirmekle yetinmeyin. Etkilenen kimlik bilgileri, oturumlar ve bağlantılı sistemler için olay müdahale süreci yürütün.

7. Güvenlik olayını belgeleyin. Etkilenen sistemleri, uygulanan yamaları ve yapılan kontrolleri kaydedin.

Her kurum aynı riski taşıyor mu?

Hayır. Risk; kullanılan ürünün sürümüne, internete erişilebilirliğine, güncelleme durumuna ve olası saldırı izlerine bağlıdır.

BeyondTrust, teknik ayrıntıları yayımlarken savunmasız sistemlerin yamalanmasını önceliklendirdiğini belirtiyor. Bu nedenle güvenlik ekiplerinin üreticinin resmî duyurusunu esas alması gerekiyor. BeyondTrust

Kısa sonuç

Bu olayın en önemli dersi, uzaktan destek sistemlerinin kritik altyapı olarak değerlendirilmesi gerektiği.

Sadece yamayı yüklemekle yetinmeyin; sistemin daha önce ihlal edilip edilmediğini de kontrol edin.