Yazılım açıklarında müdahale süresi saatlere indi

Ekim 2026 ortasında PHP, Node.js, GitLab, LiteLLM ve OpenCode sistemlerinde peş peşe ciddi güvenlik açıkları ve tedarik zinciri ihlalleri ortaya çıktı. PHP, Node.js ve GitLab aynı gün güncellemeler yayımlarken, LiteLLM paketine kimlik bilgisi çalan zararlı yazılım bulaştığı belirlendi. Amazon'un bal küpü sistemleri, PHP2Shell güvenlik açığı duyurulmadan dört gün önce istismar girişimleri kaydetti. Mandiant verileri ve güncel analizler, yapay zeka araçlarının etkisiyle açıkların duyurulması ile otomatik saldırıların başlaması arasındaki sürenin haftalardan saatlere indiğini gösterdi.

Güvenlik açıklarına müdahalede asıl zorluğun yama yüklemekten ziyade etkilenen kaynakları bulmak olduğu belirtildi. AWS ve Azure gibi bulut sağlayıcılarının standart arayüzleri, özellikle eski sanal makineleri, konteyner imajlarını ve unutulmuş GitLab sunucularını haritalandırmakta yetersiz kaldı. Güvenlik açığı tarayıcıları paketin riskini bildirirken, bu sunucuların hangi rollere sahip olduğunu veya internete açık olup olmadığını tek başına gösteremedi. Doğru ve güncel bir varlık envanterine sahip olmayan ekiplerin, ihlaller sırasında zaman kaybettiği aktarıldı.

Uzmanlar, güvenlik açıklarının etkisini azaltmak için kurumların envanter yönetimine öncelik vermesi gerektiğini vurguladı. Ekiplerin destek süresi bitmiş çalışma zamanlarını belirlemesi, harici anahtarları yenilemesi ve erişim izinlerini düzenli denetlemesi önerildi. CIS ve CISA standartlarının da ilk sıralara varlık keşfini koyduğu hatırlatılırken, bulut üzerindeki sahiplik ve erişim zincirini önceden belirlemeyen organizasyonların yeni saldırılarda ciddi risk altında kaldığı kaydedildi.