Giriş
Yeni bir siber güvenlik araştırması, kötü niyetli aktörlerin FortiGate Next-Generation Firewall (NGFW) cihazlarını kurban ağlarına sızmak için kullandığını ortaya koyuyor. Bu gelişme, özellikle sağlık, devlet ve yönetilen hizmet sağlayıcıları gibi kritik sektörler için büyük bir tehdit oluşturuyor.
Saldırı Nasıl Çalışıyor?
Bu kampanya, yeni açıklanan güvenlik zaafiyetlerinin yanı sıra zayıf kimlik bilgilerini kullanarak, yapılandırma dosyalarını elde etmek üzere tasarlanmıştır. Bu dosyalar, hizmet hesabı kimlik bilgileri ve ağ topolojisi bilgileri içermektedir.
- CVE-2025-59718, CVE-2025-59719 ve CVE-2026-24858 gibi bilinen güvenlik açıkları, saldırganların FortiGate cihazlarına erişmesine olanak tanır.
- Araştırmalar, bu cihazların Active Directory (AD) ve Lightweight Directory Access Protocol (LDAP) gibi kimlik doğrulama altyapılarına önemli erişim sağladığını belirtmektedir.
Etkilenen Sistemler
– FortiGate NGFW cihazları : Bu cihazlar, güvenlik kontrollerini entegre ederek ağ izleme yetenekleri sunmaktadır. Ancak aynı zamanda kötü niyetli aktörler için cazip hedeflerdir.
– Saldırganlar, bu cihazlara müdahale ederek yeni yerel yönetici hesapları oluşturmakta ve güvenlik politikalarını değiştirebilmektedir.
Çözüm ve Korunma
Organizasyonlar, bu tür siber saldırılardan korunmak için aşağıdaki adımları atmalıdır:
- Güncellemeleri Yükleyin: FortiGate cihazlarındaki yazılım güncellemelerini düzenli olarak kontrol edin ve yükleyin.
- Port Kapatma: Özellikle kritik hizmetler için gerekli olan portları en az düzeye indirin.
- Güçlü Kimlik Bilgileri Kullanın: Zayıf veya varsayılan şifrelerden kaçının, karmaşık parolalar tercih edin.
- Güvenlik İzleme: Ağa erişimi düzenli olarak izleyin ve anomali tespit sistemleri kullanın.
Sonuç
FortiGate araçlarının kullanımı artarken, bu tür saldırılara karşı önlem almak kritik önem taşımaktadır. Sistem yöneticileri, yazılımlarını güncelleyerek ve güvenlik yapılandırmalarını gözden geçirerek, ağlarını bu tür tehditlere karşı korumalıdır. Zamanında müdahale ile oluşabilecek zararın önüne geçilebilir.
