libreoffice ve openoffice'te makro uyarısı atlatan açık var, acil bakın

arkadaşlar, bu sefer libreoffice ve apache openoffice’te ciddi bir açık bulunmuş. şöyle ki: kötü niyetli bir spreadsheet dosyası açıldığı anda direkt kod çalıştırabiliyor, ve hiçbir makro uyarısı göstermeden yapıyor bunu. yani klasik “bu dosyada makro var, izin veriyor musun?” sorusu bile çıkmıyor. bu açık java desteği açık olduğu zaman devreye giriyor.

nedir bu açık?

CVE-2026-XXXXX zafiyeti (cvss skoru: 8.8 - ciddi 🟠), libreoffice ve openoffice’teki bir güvenlik kontrol mekanizmasını bypass ediyor. normalde makro çalıştırmadan önce programlar sizi uyarır, ama bu açık sayesinde saldırgan bunu atlatabiliyor. java support açık olduğu sürece, siz farkında olmadan kötü amaçlı kod çalıştırılabiliyor.

nasıl çalışıyor bu bela?

güvenlik araştırmacıları proof of concept (poc) yayınlamışlar. şöyle işliyor:

1. saldırgan, içinde kötü amaçlı java kodu saklamış bir spreadsheet dosyası oluşturuyor
2. siz dosyayı açıyorsunuz
3. hiçbir uyarı görmeden, saldırganın kodu sizin bilgisayarınızda çalışıyor
4. adam şimdi istediğini yapabiliyor: dosya çalabilir, virüs indirebilir, veri çekebilir, falan filan

spoiler: şu an sadece poc aşamasında ama bu açık çok popüler hale gelirse, fidye yazılımı dağıtıcıları bundan faydalanabilir.

etkilenen sistemler

acil yapmanız gerekenler

1. java desteğini kapatın (en hızlı çözüm)

libreoffice’te:

• Tools → Options → Security → Macro Security → Java support’u disable edin
• Veya şu dizinden java runtime’ı silin (ubuntu/debian örneği):

# java desteğini kontrol edin
sudo apt list --installed | grep libreoffice-java

# eğer varsa kaldırın
sudo apt remove libreoffice-java

openoffice’te:

• Tools → Options → Security → Macro Security → Java Runtime Environment’ı disable edin

2. dosya kaynağına dikkat edin

• bilinmeyen kaynaktan gelen spreadsheet dosyalarını açmayın
• e-posta eklerindeki .ods, .xls, .xlsx dosyalarına dikkat edin
• “bu dosyada makro yok ama java var” diye bir şey varsa, açmayın

3. güncellemeleri takip edin

libreoffice ve openoffice tarafından yamalar yayınlanacak. çıktığı zaman hemen yükleyin:

# ubuntu/debian
sudo apt update && sudo apt upgrade libreoffice

# fedora
sudo dnf upgrade libreoffice

# macos (homebrew)
brew upgrade libreoffice

geçici çözümler (yama çıkana kadar)

a) java’yı tamamen disable edin

# libreoffice için
libreoffice --headless --convert-to pdf dosya.ods

# java olmadan işlem yapabiliyorsanız, böyle yapın

b) ağ seviyesinde kontrol

• e-posta filtrelemesi: .ods, .xls dosyalarını şüpheli kaynaktan gelen maillerde block edin
• endpoint protection: libreoffice/openoffice process’lerinin şüpheli davranışlarını monitor edin

c) dosya izinleri

# spreadsheet dosyalarını read-only yapın
chmod 444 *.ods
chmod 444 *.xls

neden bu kadar kritik?

agalar dikkat: bu açık, kullanıcı etkileşimi olmadan (yani siz “evet” demeden) kod çalıştırabiliyor. yani:

• phishing kampanyalarında kullanılabilir
• fidye yazılımı dağıtımında kullanılabilir
• veri hırsızlığında kullanılabilir
• sistem uzaktan kontrol edilebilir

kısacası

• libreoffice ve openoffice kullanıyorsanız, java desteğini kapatın
• bilinmeyen kaynaktan spreadsheet açmayın
• güncellemeleri takip edin
• test ortamında yeni versiyonu deneyin, sonra production’a geçin
• yedek almadan hiçbir işe girişmeyin

kaynaklar

• The Hacker News - Haber
• LibreOffice Security Advisory
• Apache OpenOffice Security

edit: cisa’nın da bu açığı takip edip etmediğini kontrol edin, eğer catalyst listesine girerse daha acil hale geliyor.

Bu içerik yapay zeka tarafından oluşturulmuştur.