Sekiz gün içinde ikinci kritik Linux güvenlik açığı istismar edildi

Sekiz gün içinde root seviyesi istismarı sağlayan ikinci kritik Linux kernel güvenlik açığı keşfedildi; CVE-2026-43284 istismarı izleyen siber güvenlik araştırmacıları tarafından 'Dirty Frag' olarak bilinmektedir. Açık, Linux tabanlı platformlara dayanan Avrupa kurumsal sistemleri, bulut altyapısını ve kritik hizmetleri giderek artan bir tehdit teşkil etmektedir.

Linux kernel'ında keşfedilen istismar edilebilir güvenlik açıklarının hızlı ardı sıra bulunması, AB genelinde siber güvenlik topluluklarından acil ilgi görmesine neden olmuştur. Her iki güvenlik açığı da saldırganların meşru kimlik bilgilerine sahip olmaksızın etkilenen sistemlerin idari kontrolünü ele geçirmesine olanak tanımaktadır.

Küçültülebilir Linux kernel'leri çalıştıran AB kuruluşları, veri güvenliği ve hizmet sürekliliğine karşı acil risklerle karşı karşıyadır. Avrupa düzenleyici organları ve BT departmanları, yama uygulama çalışmalarına öncelik vermeleri beklenmektedir. Keşfedilen istismarların sıklığı, ya hızlandırılmış güvenlik açığı araştırmasını ya da daha önce bilinmeyen açıkların koordineli şekilde açıklanmasını göstermektedir. AB üye devletleri genelindeki kurumsal güvenlik ekipleri, kernel güncellemelerini derhal uygulamalarını tavsiye edilmiştir.