Önemli Güncelleme: 1 Temmuz 2026'dan itibaren geçerli olmak üzere Zebra, güvenliği artırmak için zorunlu Çok Faktörlü Kimlik Doğrulama'yı (MFA) uyguluyor. Daha fazla bilgi edinin .

Güvenlik Uyarıları

Zebra güvenliği ciddiye alır ve müşterilerin en son BSP'ye güncellemelerini ve güvenlik risklerini en aza indirmek için aylık düzeltme emültlerini kabul etmelerini önerir.

Müşterilerimizi güvenlik sorunları, güvenlik açıkları ve açıkları hakkında bilgilendirmek için düzenli aralıklarla uyarılar veririz. Varsa, ürün etkisi ve beklenen yama kullanılabilirliği hakkında bilgi de sağlanır. Daha fazla bilgi için lütfen uyarı adını tıklayın. Ayrıca, yeni bir uyarı yayınlandığında bilgilendirilmek üzere e-posta uyarılarına abone olabilirsiniz.

Android® için LifeGuard®, Zebra'nın Zebra Android kurumsal mobil bilgisayarlarının yaşam döngüsünü genişleten yazılım güvenliği çözümüdür. Genişletilmiş/eski güvenlik desteği ve öngörülebilir periyodik güvenlik güncelleştirmeleri almanın kullanışlı bir yoludur. Android cihazlarınızın tam potansiyelinde güvenli ve çalışır durumda kalmasını sağlamak için LifeGuard güncelleme bildirimlerine abone olun.

Zebra'nın VisibilityIQ OneCare Panosu, size önemli onarım KP'leri, servis seviyeleri ve onarım servis performansı hakkında bilgi vermek için kritik operasyonel bilgiler sağlayan web tabanlı bir araçtır. Mobil bilgisayarlar veya tarayıcılar için geçerli bir Zebra OneCare destek sözleşmesine (TC2X hizmeti için Essential, Select veya SV) sahip tüm müşteriler tarafından kullanılabilir.

Uyarı Adı Bildirim Tarihi Özet
eMudhra Orta Sertifika Yetkililerinin Uzlaşması 27-Eki-26 17 Ekim 2026'da güvenlik araştırmacıları, eMudhra tarafından işletilen sekiz ara CA sertifikasıyla ilişkili özel anahtarların kritik şifreleme kusurları (yalnızca 3 ila 8 bitlik son derece zayıf entropi) ile oluşturulduğunu ve üçüncü tarafların özel imza anahtarlarını hemen çıkarmasına izin verdiğini açıkladı. Potansiyel etki, Zebra'nın her ikisi de zaten Google ve Microsoft'tan gelen otomatik arka plan güncellemeleriyle korunan kurumsal Android ve Windows ürün serilerinde kesinlikle izole edilmiştir. Başka hiçbir Zebra ürünü etkilenmez ve standart, internet bağlantılı dağıtımlar için el ile düzeltme gerekmez.
PHP2Shell Güvenlik Açığı (CVE-2026-109618 / CVE-2026-109619) 21-Eki-26 PHP2Shell, PHP'deki bir çift kritik güvenlik açığıdır, CVE-2026-109618 ve CVE-2026-109619 olarak izlenir ve CVSS 4.0 altında 9.2 olarak derecelendirilir. PHP'nin web istekleri sırasında belleği işleme biçiminden yararlanarak kimliği doğrulanmamış bir saldırganın savunmasız bir web sunucusunda kod çalıştırmasına izin verdiler. PHP projesi 21 Ekim 2026'da düzeltmeler yayımladı (sürüm 8.5.12, 8.4.27, 8.3.36 ve 8.2.35) ve güncellemenin tek tam düzeltme olduğunu söylüyor.
Apache Log4j 2 Vulnerability (CVE-2021-44228) 14-Ara-21 Apache Log4j yardımcı programı, günlüğe kaydetme talepleri için yaygın olarak kullanılan bir bileşendir. 9 Aralık 2021'de, Apache Log4j sürüm 2.14.1 veya daha eski sürüm çalıştıran bir sistemin tehlikeye düşmesine ve bir saldırganın rastgele kod yürütmesine izin verebilecek bir güvenlik açığı bildirildi.
Linux Kernel Yükseltilmiş Ayrıcalık 17-Kas-21 Bu korunmasızlık, kod yürütmeye ve ayrıcalığın güvenilmeyen bir uygulamadan kernele yerel yükseltilmesine izin verebilecek olan serbest-olduktan-sonra-kullan senaryosudur.
Frag Attack 18-Mayıs-21 Wi-Fi cihazlarını etkileyen yeni güvenlik korunmasızlıklarının bir derlemesidir. Bir kurbanın Wi-Fi ağının alanı içinde olan bir reklam, bu korunmasızlıkları kullanıcı bilgilerini çalmak veya cihazlara saldırmak amacıyla kötüye kullanabilir.
Aşil 13-Ağu-20 Birden çok güvenlik açığı, ayrıcalıklı bir DSP'de ayrıcalıksız kodun yürütülmesine olanak tanır.
Kr00k Güvenlik Açığı 02-Mar-20 WiFi sinyallerinin geçici olarak kesilmesi, aygıtları uzun süreli bir bağlantısız duruma zorlamak için kullanılır, böylece WiFi paketleri ele geçirilebilir.
Binder Driver Güvenlik Açığında Ücretsiz Kullanım 04-Eki-19 Bir aygıttan yararlanmak için gizliliği ihlal edilen bir uygulamayı kullanabilen ayrıcalık yükseltme güvenlik açığı.
Mikromimari Veri Örnekleme Güvenlik Açıkları 28-Mayıs-19 Verileri geçici olarak tutmak için kullanılan depolama arabelleklerine kötü amaçla erişmeye odaklanan bir güvenlik açıkları koleksiyonu.
Chrome Tarayıcı FileReader Güvenlik Açığı 27-Şub-19 Kötü amaçlı kodu yürütmek için Flash'ı kullanarak Chrome FileReader içindeki bellek yönetiminden yararlanır.
BleedingBit 14-Kas-18 Bir bellek bozulması durumu veya Over-The-Air Download işlevi aracılığıyla Texas Instruments tarafından yapılan Bluetooth® düşük enerjili (BLE) yongalarını etkiler.
Spectre ve Meltdown 03-Jan-18 Spekülatif yürütme saldırılarına karşı savunmasız işlemcilerde kusur
Infineon TMP Danışmanlığı (Tabletler) 01-Ara-17 Güvenilir Platform Modülleri (TPM) tarafından oluşturulan RSA anahtarları.
KRACK 16-Eki-17 Güvenlik şifrelemesini kırmak için Wi-Fi kimlik doğrulama protokolünde önemli bir adımı hedefleyen güvenlik açığı
Mavi Doğan 01-Eki-17 Bluetooth bağlantılarını hedef ve kontrol aygıtlarına kullanan saldırı vektörü

Potansiyel bir güvenlik korunmasızlığını veya endişesini rapor edin

Zebra, ürün güvenliği sorunlarını zamanında arama, iletme ve değinme konusunda standart bir uygulama oluşturmuştur. Korunmasızlık açıklaması, Zebra'nın Secure Through Ortaklık yaklaşımının çok önemli bir bileşenidir.

Zebra, müşterileri ve güvenlik araştırmacılarını Zebra'nın ürünleri/çözümleriyle ilgili olası korunmasızlıkları rapor etmeye teşvik eder. Potansiyel bir ürün/çözüm ile ilgili güvenlik sorununu (örneğin bir olay, veri ihlali veya güvenlik açığı) bildirmek için lütfen VDP raporlama sayfamızı ziyaret edin.


Yasal Uyarı: Zebra, Google'ın ilgili güvenlik bültenini yayımlayacağı saat veya bu tarihte güvenlik güncelleştirmelerini yayımlamak için her türlü girişimi yapar. Ancak güvenlik güncelleştirmelerinin teslim süresi bölgeye, ürün modeline ve üçüncü taraf yazılım sağlayıcılarına bağlı olarak değişiklik gösterebilir. Bazı durumlarda, işletim sistemi güvenlik güncelleştirmelerini yüklemeden önce en son bakım sürümüne güncelleştirilmelidir. Tek tek ürün güncelleştirmeleri özel kılavuzlar sağlar.

Aksi belirtilmedikçe, bu yeni bildirilen sorunlardan aktif müşteri sömürüsü veya kötüye kullanım raporu edilmemiştir.