TR-26-0889 (Parallels RAS Client RDP Backend Service Güvenlik Bildirimi)

[Toplama Pc]

Genel Bilgi​

Parallels RAS Client RDP Backend Service bileşeninde güvenlik zafiyetleri tespit edilmiştir.

Etki​

Mevcut zafiyetler kullanılarak saldırganların hedef sistemlerde saldırı düzenlemeleri ve tahribata uğratmaları ihtimal dahilindedir. Zafiyetlerin CVE kodları şu şekildedir:

CVE-2026-18263, CVE-2026-18262 ve CVE-2026-13121

Çözüm​

Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine ilgili dokümanları gözden geçirmelerini ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.

Kaynaklar​

https://www.zerodayinitiative.com/advisories/ZDI-26-554/

https://www.zerodayinitiative.com/advisories/ZDI-26-555/

https://www.zerodayinitiative.com/advisories/ZDI-26-556/