Forcepoint One Endpoint macOS istemcisinde DLP denetimini devre dışı bırakan açık

Forcepoint, kurumsal uç nokta ajanı Forcepoint One Endpoint (F1E)'in macOS sürümünde veri kaybı önleme (DLP) denetimini zayıflatan bir açığı giderdi. CVE-2026-11970 kimliğiyle izlenen açık 13 Ağustos 2026'da yayımlandı.

Açık nasıl çalışıyor?

Forcepoint'in bildirimine ve zafiyet kayıtlarına göre sorun, olağan dışı veya istisnai durumların doğru denetlenmemesinden (CWE-754) kaynaklanıyor. Mac'te oturum açmış, yönetici yetkisi olmayan yerel bir kullanıcı, F1E'nin Safari uzantısını (SafariExtension) devre dışı bırakabiliyor. Uzantı kapandığında Safari üzerinden geçen trafik artık DLP incelemesine tabi olmuyor; bu da kurum politikası gereği engellenmesi gereken veri aktarımlarının fark edilmeden gerçekleşebilmesi anlamına geliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açık CVSS 4.0 ölçeğinde 4.8 puanla "orta" önem derecesinde listeleniyor. Saldırı yerel erişim gerektirdiği için uzaktan istismar senaryosu bulunmuyor. Kayıtlara göre açığın istismar edildiğine dair bir bilgi yok.

Etkilenen ve düzeltilmiş sürüm

• Etkilenen: macOS için F1E'nin 26.04.5758 öncesi sürümleri.
• Düzeltilmiş: 26.04.5758 ve sonrası.

Kurum içi tehdit boyutu

DLP çözümleri çoğunlukla dış saldırganlardan çok, hassas veriyi bilerek ya da yanlışlıkla dışarı çıkarabilecek çalışanlara karşı konumlandırılıyor. Bu nedenle standart kullanıcı yetkisiyle kapatılabilen bir koruma bileşeni, açığın puanından bağımsız olarak uyumluluk denetimleri ve veri koruma politikaları açısından dikkate alınması gereken bir zaaf oluşturuyor. Özellikle macOS cihazların yaygın olduğu tasarım, yazılım ve yönetim ekiplerinde etkinin daha belirgin olması beklenebilir.

Ne yapılmalı?

• macOS cihazlardaki F1E ajanlarını 26.04.5758 veya sonrasına güncelleyin; güncellemeyi merkezi dağıtım aracıyla zorunlu kılın.
• Safari uzantısının etkin durumunu izleyen bir uyumluluk kontrolü veya MDM politikası tanımlayın.
• Güncelleme tamamlanana kadar hassas veriye erişen kullanıcılar için DLP denetiminin uygulandığı tarayıcıların kullanımını zorunlu tutmayı değerlendirin.
• DLP kayıtlarında belirli cihazlardan Safari trafiğinin aniden kaybolması gibi anormallikleri inceleyin.