Bir açığın örnek saldırı kodu (PoC) internete düştüğünde, saldırganların harekete geçmesi artık günler değil saatler sürüyor.

CrowdStrike'ın 5 Kasım'da yayımladığı araştırma, 2026'nın ilk yedi ayında gerçek saldırılarda kullanılan açıkları inceliyor. Bulgular çarpıcı:
• Saldırı kodu yayımlanan açıkların %91'i ilk 48 saat içinde saldırılarda kullanıldı.
• Kodun yayımlanmasıyla ilk saldırı arasında geçen süre çoğu zaman bir günden kısa. En hızlı örnek 35 dakika.

Bir örnek: cPanel'deki bir açık 28 Nisan'da duyuruldu. Ertesi gün bir güvenlik firması, açığı tespit etmeye yarayan bir araç yayımladı. Araçtaki tek bir satırı değiştirmek, onu çalışan bir saldırı koduna çevirmeye yetti. 30 Nisan'da dünya genelinde saldırılar başlamıştı.

Kısacası saldırganlar da bizim okuduğumuz güvenlik bültenlerini okuyor, bizimle aynı kodlara bakıyor. Yapay zekâ da bu süreyi her geçen gün kısaltıyor.

Ayda bir yama yapan bir kurum için bu ne demek? Kapıyı ancak hırsız içeri girdikten sonra kilitlemek.

Önerim basit: Yamaları yalnızca açığın puanına göre sıralamayın. Şu iki soruya bakın: Bu açık için saldırı kodu yayımlandı mı? Etkilenen sistem internete açık mı? İkisinin de cevabı evetse o yama bekleyemez.

Sizin ekibiniz, saldırı kodu çıkmış bir açığı kaç saatte kapatabiliyor?

#CrowdStrike #SiberGüvenlik #YamaYönetimi #ThreatIntelligence