Giriş
Hollanda Data Koruma Kurumu ve Yargı Konseyi, Ivanti Endpoint Manager Mobile (EPMM) sistemlerinde tespit edilen güvenlik açıklarının, siber saldırılara yol açtığını duyurdu. Bu olay, güvenlik açıklarının ciddi boyutlarda veri ihlalleriyle sonuçlanabileceğinin önemini bir kez daha gözler önüne seriyor.
Saldırı Nasıl Çalışıyor?
Ivanti EPMM üzerindeki güvenlik açıkları, saldırganların sistemlere uzaktan yetkisiz erişim sağlamasına olanak tanıyordu. Özellikle, CVE-2026-1281 ve CVE-2026-1340 (CVSS puanı: 9.8 ) gibi zafiyetler, uzaktan kod çalıştırma riskini artırmakta ve bu zafiyetler, sıfır gün (zero-day) istismarları olarak kullanılmıştır.
Etkilenen sistemlerin yönetimi sırasında şunlar gerçekleşmiştir:
- Çalışanların isimleri, iş e-posta adresleri ve telefon numaraları yetkisiz kişiler tarafından erişilmiştir.
- Yönetim sisteminin, silinmiş verileri kalıcı olarak silmediği, yalnızca silindi olarak işaretlediği tespit edilmiştir.
- Bu durum, tüm organizasyonların veri güvenliğini tehdit etmektedir.
Etkilenen Sistemler
Sistemlerin etkilendiği bazı örnekler şunlardır:
- Hollanda Data Koruma Kurumu
- Hollanda Yargı Konseyi
- Avrupa Komisyonu
- Finlandiya’nın Valtori Teknoloji Sağlayıcısı
Finlandiya, 50,000’den fazla devlet çalışanının iş bilgilerini ifşa eden bir ihlali duyurdu. Olay, 30 Ocak 2026 tarihinde tespit edilmiştir ve bu da bir sıfır gün zafiyetinin hedef alındığını göstermektedir.
Çözüm ve Korunma
Ivanti, arızaların düzeltilmesi için yamanın 29 Ocak 2026 tarihinde yayınlandığını belirtti. Kullanıcıların aşağıdaki adımları takip etmeleri gerekmektedir:
- Ivanti EPMM güncellemelerini derhal yükleyin.
- İlgili sistemlerdeki güvenlik önlemlerini artırın.
- Her türlü yetkisiz erişim için sistemleri sürekli izleyin.
- Eski verilere erişimin engellenmesi için silinmiş verilerin kalıcı olarak silindiğinden emin olun.
Sonuç
Okuyucuların bu olayın ciddiyetini göz önünde bulundurarak sistem güncellemelerini yapmaları, gereksiz portları kapatmaları ve eğer EPMM kullanıyorlarsa güvenlik ayarlarını gözden geçirmeleri elzemdir. Güvenlik, proaktif bir yaklaşım gerektirmekte ve düzenli olarak güncellenmesi gereken bir öncelik haline gelmiştir.
