---
title: "Adobe, Aktif Olarak Sömürülen Magento Sıfırıncı Gün Açığını Kapatıyor"
url: "https://teknotayf.com/haber/adobe-aktif-olarak-somurulen-magento-sifirinci-gun-acigini-kapatiyor"
markdown_url: "https://teknotayf.com/haber/adobe-aktif-olarak-somurulen-magento-sifirinci-gun-acigini-kapatiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-08 12:52:37"
updated: "2026-09-08 09:52:37"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Adobe Güvenlik Yaması","Magento Sıfırıncı Gün Açığı","CVE-2026-75650","StyleSmuggler"]
source: "The Hacker News"
---

# Adobe, Aktif Olarak Sömürülen Magento Sıfırıncı Gün Açığını Kapatıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/adobe-aktif-olarak-somurulen-magento-sifirinci-gun-acigini-kapatiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Adobe, Adobe Commerce ve Magento Open Source sürümlerini etkileyen ve saldırganların sisteme Rust tabanlı arka kapı ile PHP web kabuğu kurmasına olanak tanıyan kritik bir sıfırıncı gün açığını yamaladı. CVE-2026-75650 olarak takip edilen bu zafiyet, 4 Eylül 2026'dan beri canlı sistemlerde aktif olarak sömürülüyordu.

- **Yayın tarihi:** 2026-09-08 12:52
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Adobe Güvenlik Yaması, Magento Sıfırıncı Gün Açığı, CVE-2026-75650, StyleSmuggler
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/adobe-patches-magento-zero-day.html)

![Adobe, Aktif Olarak Sömürülen Magento Sıfırıncı Gün Açığını Kapatıyor](https://teknotayf.com/assets/uploads/2026/09/27aee8fae95e49cae4e8e17456bd5054.jpg)

Adobe, pazartesi günü Adobe Commerce ve Magento Open Source platformlarını etkileyen ve canlı sistemlerde aktif olarak sömürülen maksimum şiddetteki bir güvenlik açığını gidermek için yeni yamalar yayınladı.

**CVE-2026-75650** (CVSS skoru: 10.0) olarak takip edilen bu zafiyet, sıfırıncı gün saldırılarını 4 Eylül 2026 tarihinde tespit eden güvenlik firması Sansec tarafından **StyleSmuggler** olarak adlandırıldı.

Adobe konuyla ilgili yaptığı açıklamada, "Bu güncelleme, saldırganların istediği kodu çalıştırmasına olanak tanıyan kritik bir güvenlik açığını gideriyor" dedi ve "CVE-2026-75650'nin Adobe Commerce satıcılarını hedef alarak canlı sistemlerde sömürüldüğünün farkındayız" ifadelerini ekledi.

Temelde bu zafiyet, Magento'nun şablon sistemini PHP kod enjeksiyonu ile kötüye kullanıyor. Saldırganlar bu sayede "Ödeme İşlemi Başarısız Hatırlatıcısı" e-postası oluşturuyor ve sürecin bir parçası olarak sistemde kod çalıştırabiliyor.

Bu güvenlik açığı aşağıdaki sürümleri etkiliyor:

**Adobe Commerce:** 2.4.9-2026-aug ve öncesi, 2.4.8-2026-aug ve öncesi, 2.4.7-2026-aug ve öncesi, 2.4.6-2026-aug ve öncesi, 2.4.5-2026-aug ve öncesi, 2.4.4-2026-aug ve öncesi.

**Adobe Commerce B2B:** 1.5.3-2026-aug ve öncesi, 1.5.2-2026-aug ve öncesi, 1.4.2-2026-aug ve öncesi, 1.3.4-2026-aug ve öncesi, 1.3.3-2026-aug ve öncesi.

**Magento Open Source:** 2.4.9-2026-aug ve öncesi, 2.4.8-2026-aug ve öncesi, 2.4.7-2026-aug ve öncesi, 2.4.6-2026-aug ve öncesi.

Yama dosyaları, aşağıdaki bağlantıdan indirilebilen bir hızlı düzeltme paketi olarak yayınlandı: repo.magento[.]com/patch/VULN-39341-composer-patches.zip

Adobe, "Etkilenen ürünler ve sürümler için bu güvenlik açığını çözmek adına, VULN-39341 yamasını (sürümünüze bağlı olarak) uygulamanız ve şifreleme anahtarlarınızı yenilemeniz gerekiyor" açıklamasında bulundu.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/adobe-aktif-olarak-somurulen-magento-sifirinci-gun-acigini-kapatiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.