---
title: "PaperCut, Aktif Olarak Sömürülen İki Açık İçin Acil Yamaların Yerine Düzeltmeler Sundu"
url: "https://teknotayf.com/haber/papercut-aktif-olarak-somurulen-iki-acik-icin-acil-yamalarin-yerine-duzeltmeler-sundu"
markdown_url: "https://teknotayf.com/haber/papercut-aktif-olarak-somurulen-iki-acik-icin-acil-yamalarin-yerine-duzeltmeler-sundu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-11 09:46:18"
updated: "2026-09-30 08:18:38"
category: "Siber Güvenlik"
tags: ["Siber Saldırı","PaperCut Güvenlik","Aktif Sömürü","Yama Güncellemesi"]
source: "The Hacker News"
---

# PaperCut, Aktif Olarak Sömürülen İki Açık İçin Acil Yamaların Yerine Düzeltmeler Sundu

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/papercut-aktif-olarak-somurulen-iki-acik-icin-acil-yamalarin-yerine-duzeltmeler-sundu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** PaperCut Perşembe günü aktif olarak sömürülen iki güvenlik açığını gidermek için yayınlanan acil yamaların yerini alan yeni bir bakım sürümü duyurdu. NG/MF 26.0.5, 25.0.13 ve 24.1.10 sürümleri tam QA testinden geçti. Açıklar CVE-2026-81578 ve CVE-2026-82078 olarak tanımlandı ve en az 395 kuruluşa yönelik saldırılarda kullanıldı.

- **Yayın tarihi:** 2026-09-11 09:46
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Saldırı, PaperCut Güvenlik, Aktif Sömürü, Yama Güncellemesi
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/papercut-replaces-emergency-patches.html)

![PaperCut, Aktif Olarak Sömürülen İki Açık İçin Acil Yamaların Yerine Düzeltmeler Sundu](https://teknotayf.com/assets/uploads/2026/09/d29dc35ca840b5a8f6bb4ef43ea0c052.jpg)

PaperCut Perşembe günü aktif olarak sömürülen iki güvenlik açığını gidermek için daha önce yayınlanan tüm acil yamaların yerini alan yeni bir güvenlik bakım sürümü yayınladı.

Yazılım geliştirme şirketi, PaperCut NG/MF sürümleri **26.0.5, 25.0.13 ve 24.1.10**’un müşterilerin indirmesi için artık kullanıma sunulduğunu açıkladı.

“Bunlar, tam QA testinden geçmiş Düzenli Bakım Sürümleridir,” dedi şirket. “Acil Yama Sürümleri 1, 2 ve 3’te yayınlanan tüm güvenlik düzeltmelerini içeriyorlar, ek güvenlik sertleştirme de eklediler ve standart sürüm test sürecimizden geçtiler.”

Bu sürümün, iki güvenlik açığının yanı sıra iki gerileme hatasını da gidermek için gönderilen acil yamaların yerini aldığı ve olası saldırı zincirlerine karşı çeşitli sertleştirme ile azaltma önlemleri içerdiği belirtiliyor.

Açıklar **CVE-2026-81578 ve CVE-2026-82078** olarak tanımlandı. Bu iki zafiyet vahşi doğada aktif olarak sömürülüyor ve kimlik doğrulamanın atlatılmasına, savunmasız örneklerde keyfi kod çalıştırılmasına yol açıyor.

GreyNoise ve Blackpoint Cyber’in vurguladığı bir vakada, şüpheli Rusça konuşan bir tehdit aktörünün iki açığı silahlandırarak 48 ülkedeki **en az 395 kuruluşa** sızdığı tespit edildi. Saldırıların çoğu ABD eğitim sektöründe yoğunlaştı.

Saldırılar, kuruluşları ölçekli olarak hedeflemek için OpenAI’ın Codex altyapısı ve bir DeepSeek modeliyle desteklenen yüzlerce yapay zeka ajanını kullandı. Saldırılar Rusya, Çin, Hong Kong, Tayland, İran ve diğer 23 ülkedeki kuruluşlardan kaçındı. Aktivite **45.142.193[.]132** IP adresinden kaynaklandı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/papercut-aktif-olarak-somurulen-iki-acik-icin-acil-yamalarin-yerine-duzeltmeler-sundu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.