---
title: "CISA, Microsoft SharePoint'te Sıfır Gün Açığını KEV Kataloğuna Ekledi"
url: "https://teknotayf.com/haber/cisa-microsoft-sharepoint-te-sifir-gun-acigini-kev-kataloguna-ekledi"
markdown_url: "https://teknotayf.com/haber/cisa-microsoft-sharepoint-te-sifir-gun-acigini-kev-kataloguna-ekledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-17 10:58:21"
updated: "2026-07-17 07:58:21"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Microsoft SharePoint","Açık Kaynaklı Güvenlik Açıkları"]
source: "The Hacker News"
---

# CISA, Microsoft SharePoint'te Sıfır Gün Açığını KEV Kataloğuna Ekledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisa-microsoft-sharepoint-te-sifir-gun-acigini-kev-kataloguna-ekledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Microsoft SharePoint Server'de yeni yamalı bir güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. CVE-2026-58644 olarak bilinen bu açıklık, uzaktan kod yürütülmesine izin veren kritik bir deserialize edilemeyen veri açığıdır.

- **Yayın tarihi:** 2026-07-17 10:58
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Microsoft SharePoint, Açık Kaynaklı Güvenlik Açıkları
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/cisa-adds-exploited-sharepoint-rce-zero.html)

![CISA, Microsoft SharePoint'te Sıfır Gün Açığını KEV Kataloğuna Ekledi](https://teknotayf.com/assets/uploads/2026/07/70870a48cda91f6e7dc97d5094b015f7.jpg)

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Microsoft SharePoint Server'de yeni yamalı bir güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. CVE-2026-58644 olarak bilinen bu açıklık, uzaktan kod yürütülmesine izin veren kritik bir deserialize edilemeyen veri açığıdır.

CISA, Federal Sivil İcra Dalı (FCEB) ajanslarının 19 Temmuz 2026'ya kadar düzeltmeleri uygulamalarını gerektiriyor. Açıklık, Microsoft SharePoint Server Subscription Edition, Microsoft SharePoint Server 2019 ve Microsoft SharePoint Enterprise Server 2016 sürümlerini etkiliyor.

Microsoft, açıklığın uzaktan internet üzerinden sömürülebileceğini ve saldırının karmaşıklığının düşük olduğunu belirtti. Saldırganın önemli önceden bilgiye ihtiyacı yok ve saldırgan, savunmasız bileşene karşı yüküyle tekrar tekrar başarı elde edebilir.

Açıklık için yamalar, 14 Temmuz 2026'da yayınlanan Patch Tuesday güncellemelerinin bir parçası olarak yayınlandı. Microsoft, daha sonra açıklamalarını CVE-2026-58644'nin vahşi ortamda sömürüldüğünü netleştirmek için güncelledi, yani eksiklik yamalar yayınlanmadan önce bir sıfır gün olarak silahlandırıldı.

CISA, ayrıca birden fazla SharePoint Server açığının aktif olarak sömürülmesi konusunda uyardı, bunlar arasında CVE-2026-32201, CVE-2026-45659, CVE-2026-56164 ve CVE-2026-58644 bulunuyordu. Bu açıklıklar, tehdit aktörlerinin şirket içi örneklerine yetkisiz erişim elde etmelerine izin verebilir.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisa-microsoft-sharepoint-te-sifir-gun-acigini-kev-kataloguna-ekledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.