---
title: "macOS, SharePoint, vCenter ve Microsoft'taki Kritik Güvenlik Açıkları Aktif Olarak Sömürülüyor"
url: "https://teknotayf.com/haber/macos-sharepoint-vcenter-ve-microsoft-taki-kritik-guvenlik-aciklari-aktif-olarak-somuruluyor"
markdown_url: "https://teknotayf.com/haber/macos-sharepoint-vcenter-ve-microsoft-taki-kritik-guvenlik-aciklari-aktif-olarak-somuruluyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-19 14:34:12"
updated: "2026-08-19 11:34:12"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Fidye Yazılımı","CISA","Güvenlik Açıkları","Kripto Para Madenciliği"]
source: "The Hacker News"
---

# macOS, SharePoint, vCenter ve Microsoft'taki Kritik Güvenlik Açıkları Aktif Olarak Sömürülüyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/macos-sharepoint-vcenter-ve-microsoft-taki-kritik-guvenlik-aciklari-aktif-olarak-somuruluyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak hackerlar tarafından kullanılan dört kritik güvenlik açığını Bilinen Sömürülen Zafiyetler kataloğuna ekledi. macOS, SharePoint, vCenter ve Microsoft IKE'yi etkileyen bu açıklar, kripto para madenciliğinden fidye yazılımı saldırılarına kadar çeşitli siber saldırılarda kullanılıyor.

- **Yayın tarihi:** 2026-08-19 14:34
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Fidye Yazılımı, CISA, Güvenlik Açıkları, Kripto Para Madenciliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/critical-macos-sharepoint-vcenter-and.html)

![macOS, SharePoint, vCenter ve Microsoft'taki Kritik Güvenlik Açıkları Aktif Olarak Sömürülüyor](https://teknotayf.com/assets/uploads/2026/08/b3e08829c790f5e16c8db293e2273cb6.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), salı günü **dört kritik güvenlik açığını** Bilinen Sömürülen Zafiyetler (KEV) kataloğuna ekledi. Ajans, bu açıkların siber saldırganlar tarafından aktif olarak kullanıldığını duyurdu.

Kataloğa eklenen ve kritik düzeyde risk oluşturan güvenlik açıkları şunlar:

• **CVE-2026-65400** (CVSS skoru: 9.8): Apple macOS'u etkileyen bu yetersiz kimlik doğrulama açığı, ağ üzerindeki bir saldırganın geçerli kimlik bilgileri olmadan Ekran Paylaşımı özelliğine erişmesine olanak tanıyor.

• **CVE-2026-55040** (CVSS skoru: 9.1): Microsoft SharePoint'i hedef alan bu zayıf kimlik doğrulama açığı, yetkisiz saldırganların ağ üzerinden bir güvenlik özelliğini atlatmasına yol açabiliyor.

• **CVE-2026-59310** (CVSS skoru: 9.8): Broadcom VMware vCenter'daki bu yol geçişi zafiyeti, vCenter'a ağ erişimi olan tehdit aktörlerinin keyfi kod çalıştırmasına izin veriyor.

• **CVE-2026-33824** (CVSS skoru: 9.8): Microsoft İnternet Anahtar Değişimi (IKE) Hizmet Uzantılarında bulunan bu çift serbest bırakma açığı, yetkisiz saldırganların ağ üzerinden kod çalıştırmasına olanak sağlıyor.

İlgili yazılım üreticileri bu açıkları yamalarla kapatsa da, çeşitli kamu raporlarına göre siber saldırganlar açıkları aktif olarak sömürmeye devam ediyor.

Apple macOS'taki güvenlik açığı, **Monero kripto para madenciliği** yapmak için kötüye kullanılırken, SharePoint açığı da kavram kanıtı (PoC) kodlarının yayınlanmasının ardından kimliği belirsiz aktörler tarafından hedef alındı.

VMware vCenter'ı etkileyen zafiyetin ise **Çin bağlantılı olduğu düşünülen ileri düzey kalıcı tehdit (APT) aktörleri** tarafından sömürüldüğü değerlendiriliyor. Saldırganlar, ele geçirdikleri sistemlerde kalıcı erişim sağlamak için arka kapı ve reverse_ssh ikili dosyaları yerleştirdi. En az bir vakada ise bu saldırı kampanyası **Babuk türevi bir fidye yazılımının** sisteme bulaşmasına neden oldu.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/macos-sharepoint-vcenter-ve-microsoft-taki-kritik-guvenlik-aciklari-aktif-olarak-somuruluyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.