KEV nedir?
KEV (Known Exploited Vulnerabilities), ABD siber güvenlik kurumu CISA tarafından yayımlanan ve gerçek saldırılarda istismar edildiği doğrulanmış güvenlik açıklarının listesidir. Listeye giren her açık, teorik bir risk olmaktan çıkıp fiilen kullanılan bir tehdit olarak kabul edilir.
Bu liste, binlerce açık arasında hangilerinin önce yamalanması gerektiği sorusuna pratik bir cevap sunar. Bir CVE’nin KEV’de yer alması, o açığın öncelik sırasında en üste çıkması gerektiğine işaret eder.
Neden önemlidir?
Her yıl yayımlanan açıkların yalnızca küçük bir kısmı gerçek saldırılarda kullanılır. CVSS puanı bir açığın ne kadar ciddi olabileceğini söyler, ancak istismar edilip edilmediğini söylemez. KEV bu boşluğu doldurur: yüksek puanlı ama istismar edilmeyen yüzlerce açık yerine, saldırganların fiilen kullandığı açıklara odaklanmanızı sağlar.
Listede genellikle açığın ilgili ürünü, kısa açıklaması ve önerilen düzeltme eylemi yer alır. Bu bilgi, yama planlamasını hızlandırır.
Sunucu ve hosting ortamında
Sunucu yöneticisi için KEV, yama önceliklendirmesinde süzgeç görevi görür. Kullandığınız web sunucusu, uygulama çatısı, kontrol paneli, e-posta yazılımı veya ağ aygıtı listede geçiyorsa, o açığı olağan bakım penceresini beklemeden kapatmak gerekir.
- Kurulu yazılım envanterinizi KEV listesiyle düzenli olarak eşleştirin.
- İnternete açık servisleri (web, SSH, e-posta, yönetim panelleri) öncelikli kontrol edin.
- Güvenlik tarayıcınızın KEV bilgisini rapora yansıtıp yansıtmadığına bakın.