BeyondTrust, Uzaktan Destek (Remote Support) ve Ayrıcalıklı Uzaktan Erişim (Privileged Remote Access) ürünlerinde kritik güvenlik açıklarına yönelik güncellemeler yayınlamıştır. Bu açıklar, kötü niyetli kullanıcıların yetkisiz bir şekilde cihazlara erişim sağlamasına yol açabilir, bu nedenle acil çözüm gerektirmektedir.

Saldırı Nasıl Çalışıyor?

Aşağıda belirtilen güvenlik açıkları, uzman kişiler tarafından geliştirilen güvenlik değerlendirmeleri sırasında tespit edilmiştir. İlgili CVE kodları ve etkileri şu şekildedir:

• CVE-2026-40138 (CVSS skoru: 9.2) – Yetkilendirme alt sisteminde yer alan bu önceden kimlik doğrulama açığı, kimlik doğrulama verilerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bu durum, ağda bulunduğu konumda olan bir saldırganın erişim kontrollerinin aşarak, cihaz üzerindeki yetkili hesaplara ulaşmasına olanak tanıyabilir.
• CVE-2026-40139 (CVSS skoru: 9.2) – Bu önceden kimlik doğrulama açığı, kimlik doğrulama isteğinin yetersiz işlenmesinden kaynaklanmakta olup, doğrulanmamış uzaktan bir saldırganın erişim kontrollerini aşarak yetkisiz erişim elde etmesine neden olabilir.
• CVE-2026-40140 (CVSS skoru: 8.7) – Ağ iletişim alt sisteminde bulunan bu açık, istemci tarafından sağlanan girdi verilerinin yetersiz doğrulanmasından kaynaklanmaktadır ve doğrulanmamış bir saldırgana hizmet reddi (denial-of-service) koşulu yaratma imkanı sağlar.
• CVE-2026-40141 (CVSS skoru: 8.5) – Uzaktan Destek ve Ayrıcalıklı Uzaktan Erişim uygulamalarının web bileşeninde bulunan bu açık, kullanıcı tarafından sağlanan verilerin yetersiz doğrulanmasından kaynaklanmakta olup, sınırlı yetkilere sahip bir kullanıcıya, yetki sınırları dışında verilere erişim imkanı tanıyabilir.

Etkilenen Sistemler

Açıklanan güvenlik açıkları, şu versiyonları etkiler:

• Uzaktan Destek RS 25.3.2 veya daha düşük sürüm (RS 25.3.3 ve üzeri sürümlerde düzeltildi)
• Ayrıcalıklı Uzaktan Erişim PRA 25.3.2 veya daha düşük sürüm (PRA 25.3.3 ve üzeri sürümlerde düzeltildi)

Çözüm ve Korunma

Bu açıkların başarılı bir şekilde istismar edilmesi, belirli kimlik doğrulama yapılandırmalarına bağlıdır. Bu nedenle, aşağıdaki adımlar acil olarak uygulanmalıdır:

• Yazılımınızı RS 25.3.3 ve üzeri veya PRA 25.3.3 ve üzeri sürüme güncelleyin.
• Güvenlik yapılandırmalarınızı gözden geçirerek, ilgili sistemlerin güvende olduğundan emin olun.
• Güvenlik güncellemelerini dikkatlice takip edin ve uygulamaya alarak, benzer açıkların ortaya çıkmasını engelleyin.

Güvenlik açıklarıyla ilgili kullanıcıları sürekli olarak bilgilendirmek ve gerekli önlemleri zamanında almak, sistem bütünlüğünü sağlamak için kritik önem taşımaktadır.

ASUS DSL Serisi Routerlarda Kritik Güvenlik Açığı

ASUS, bazı DSL serisi router modellerini etkileyen kritik bir kimlik doğrulama atlatma güvenlik açığını gidermek amacıyla yeni bir firmware güncellemesi yayınladı. Bu açık, uzaktan yetkisiz saldırganların, kullanıcının etkileşimde bulunmasına gerek kalmadan, yamanmamış cihazlara erişim sağlamasına olanak tanıyor. CVE-2025-59367 olarak takip edilen bu güvenlik açığı, özellikle internete açık olan cihazları tehdit ediyor.

Güncellemeye Dâhil Olan Modeller

ASUS, bu güvenlik açığını gidermek üzere 1.1.2.3_1010 sürüm numaralı firmware’i DSL-AC51, DSL-N16 ve DSL-AC750 modelleri için yayınladı. Kullanıcıların, cihazlarını korumak için en güncel firmware sürümünü indirmeleri şiddetle öneriliyor. Güncelleme, ASUS’un destek sayfası veya ilgili ürün sayfasından yapılabilir.

Güvenlik Açığı ve Etkileri

ASUS, bu kimlik doğrulama atlatma açığının, belirli DSL serisi router’larda uzaktan saldırganların yetkisiz erişim sağlamasına yol açabileceğini belirtiyor. Kullanıcıların bazıları hemen güncelleme yapamayabilir veya eski modeller kullanıyor olabilir. Bu durumda ASUS, bazı geçici önlemler öneriyor.

Önerilen Geçici Önlemler

Kullanıcıların, router’larını güncelleyemedikleri süre zarfında alabilecekleri önlemler şunlardır:

• İnternet üzerinden erişilebilen hizmetleri devre dışı bırakmak (WAN üzerinden uzaktan erişim, port yönlendirme, DDNS, VPN sunucusu, DMZ, port tetikleme ve FTP gibi).
• Router yönetim sayfası ve kablosuz ağlar için karmaşık parolalar kullanmak.
• Düzenli olarak güvenlik güncellemeleri ve yeni firmware’ler kontrol etmek.
• Kredensiyellerin yeniden kullanılmasından kaçınmak.

Hedef Alınan Routerlar ve Aktif Saldırılar

Henüz aktif bir kötüye kullanma rapor edilmemiş olsa da, saldırganların genellikle router açıklarını hedef alarak cihazları botnet yazılımıyla enfekte ettikleri bilinmektedir. Bu tür saldırılar sonucunda, cihazlar DDoS saldırılarında kullanılabilir.

Örneğin, CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı), Haziran ayında ASUS RT-AX55 ve ASUS GT-AC2900 gibi eski modellerdeki güvenlik açıklarını, aktif olarak istismar edilen açıklar listesine ekledi. Siber güvenlik şirketleri GreyNoise ve Sekoia, bu tür saldırılarda “iyi kaynakları olan ve son derece yetenekli” bir düşmanın izini sürdüklerini açıkladı.

Sonuç

ASUS, yalnızca üç router modeli ile sınırlı kalmamakta, güncel olmayan ya da güncelleme almayacak eski modeller için kullanıcıların alması gereken tedbirleri de belirtiyor. Cihazlarınızın güvenliğini sağlamak ve olası saldırılara karşı kendinizi korumak için firmware güncellemelerinizi ivedilikle yapmanız gerektiğini unutmayın. Güvenliğinizi sağlamak için gelişmelerden haberdar olmanız ve cihazlarınıza gerekli önlemleri almanız oldukça önemlidir.

Güncel Siber Güvenlik Haberleri – 2

Geliştirici altyapı araçları alanında bir solo girişimci tarafından inşa edilen nadir projelerden biri, Bereket Engida tarafından oluşturulan Better Auth. Engida, Ethiopia‘dan gelen öz öğrenimle programlamayı keşfetmiş bir yazılımcı. Geliştiricilerin en iyi kullanıcı kimlik doğrulama aracı olarak tanımladığı bu açık kaynak çerçeve, yalnızca işlevselliği ile değil, aynı zamanda dünyanın dört bir yanından yatırımcıların dikkatini çekmiş olmasıyla da dikkat çekiyor.

Engida’nın girişimi, kullanıcının kimlik doğrulama süreçlerini yönetmeyi oldukça basit hale getiren bir framework sunuyor. Yakın zamanda, Peak XV (eski adıyla Sequoia India ve Güneydoğu Asya), Y Combinator, P1 Ventures ve Chapter One gibi büyük yatırımcılar tarafından yaklaşık 5 milyon dolarlık bir başlangıç yatırımı almayı başardı. Ancak burada en ilginç nokta, Engida’nın ürününü ABD’ye adım atmadan önce tamamen kendi ülkesinde geliştirmiş olması.

Kendi Yolu Üzerinde Yazılım Geliştirmek

Engida’nın programlamaya başlaması 18 yaşında, bir arkadaşının yardımcı olmayı kabul etmemesiyle olmuş. E-ticaret arama uygulaması projesine kendi başına karar vermesi, ona yazılım konusunda yeni bir kapı açmış. Zamanla uzaktan yazılım işleri alarak, geliştiricilerin web sitelerindeki kullanıcı davranışlarını analiz etmelerine olanak tanıyan bir web analitik platformu kurmaya kadar ilerledi.

Yaptığı çeşitli işler sırasında, Engida her yerde kimlik doğrulama sorunuyla karşılaşmış. Her uygulamanın kullanıcılarının oturum açma, oturumu kapatma ve parolalarını sıfırlama gibi işlemlerini yönetmesi gerekiyordu. Mevcut araçların ya çok sınırlı ya da katı olduğunu bulan Engida, bu nedenle kendi çözümünü aramaya karar verdi. Auth0, Firebase ve NextAuth gibi şirketlerin sunduğu hizmetlerin dış kullanıcı verilerini sakladığını ve ölçeklendiğinde maliyetin arttığını belirtti.

Engida, "Bir organizasyon özelliğine ihtiyaç duyduğumu hatırlıyorum. Bu, çoğu SaaS uygulaması için çok yaygın bir durum, ancak bu sağlayıcılardan mevcut değildi," dedi. Sonuç olarak, sıfırdan inşa etmek zorunda kaldı ve bu süreç sadece iki hafta sürdü. Bu deneyim, ona hızlı ve etkili bir çözüm bulmak için bir çerçeve geliştirmeye yönlendirdi.

Better Auth’un Gelişim Süreci

Altı ay boyunca çoğunlukla Ethiopia’daki odasında çalışan Engida, Better Auth’un ilk versiyonunu geliştirdi. Eylül 2024’te bunu GitHub‘da paylaştı ve geliştiriciler hemen potansiyelini gördü. Hızla 150,000’den fazla haftalık indirme, 15,000’den fazla GitHub yıldızı ve 6,000’in üzerinde Discord üyesi kazandı.

Better Auth’un sunduğu basit mesaj, geliştiricilerin her şeyden basit kimlik doğrulama akışlarına kadar doğrudan veritabanları üzerinde her şeyi entegre edebilmesidir. Barındırılan hizmetlerin aksine, Better Auth açık kaynak bir kütüphanedir ve geliştiricilere kullanıcı verilerini yerel olarak saklayıp entegre etme imkânı tanır. Bu, kritik kullanıcı bilgilerini üçüncü taraflarla paylaşmaktan çekinen şirketler için büyük bir avantaj.

Etkileyici İlerleme ve Gelecek Hedefleri

Better Auth, erken aşamadaki AI startup’ları arasında beklenmedik bir ilgi kazanmış durumda. Bu startup’lar, özel API’lerle entegre olan özel kimlik doğrulama akışları inşa etmek, token’ları güvenli bir şekilde yönetmek ve maliyetleri artırmadan ölçeklendirmek ya da özelleştirmek istiyorlar. Peak XV’den Arnav Sahu, "Ürün hakkında birçok startup’tan bilgi aldık. Onların kimlik doğrulama ürünü, yeni nesil AI startup’ları arasında mükemmel bir kabul gördü," diyor.

Engida, Better Auth’un şu an kullanıcılara ücretsiz olduğunu, ancak temel özellikleri geliştirmek ve bir ücretli kurumsal altyapı sunmayı hedeflediğini vurguladı. Bu, geliştiricilerin kendilerine özgü ihtiyaçlarına göre ya kendi barındırmaları ya da Better Auth’un bulut tabanlı eklerini tercih etmeleri için esneklik sunacak.

Topluluk ve Gelecek Perspektifi

Engida, topluluk tarafından oluşturulmuş bu hissettirdiği ürünle büyümeyi hedefliyor ve bunun yanında, kod tabanını koruyacak, dokümantasyonu genişletecek ve kurumsal kullanıcıları destekleyecek küçük bir ekip kurmayı planlıyor. Ancak şu anda, kodun çoğunu kendisi yazmaya devam ediyor.

Better Auth, en son Y Combinator’ın bahar döneminden mezun olan üçüncü Ethiopian startup’ıdır. Engida, "Bunu inşa etmek önemli çünkü insanlar ürünü seviyorlar, ama bunun temsil ettiği şey daha da önem taşıyor," diyerek sözüne son veriyor. "Dünyada global ürünler geliştiren pek az Ethiopian girişimci var. Birçok kişi için bu neredeyse imkânsız görünüyor. Ancak bu ilgi görmek, başkalarının daha iddialı olma cesareti bulmasına yardımcı olabilir."

Güncel Teknoloji Haberleri – 1

siber-2