Array AG Gateways Üzerindeki Komut Enjeksiyonu Saldırıları

Array Networks AG Serisi güvenli erişim geçitlerinde, JPCERT/CC tarafından bu hafta yayımlanan bir uyarıya göre, Ağustos 2025’ten beri aktif bir komut enjeksiyonu zafiyeti kullanılmaktadır. Bu zafiyet, kullanıcıların herhangi bir yerden çalışma bilgisayarlarına güvenli bir şekilde erişmelerine olanak tanıyan Array’in DesktopDirect adlı uzak masaüstü erişim çözümünde köklenmiştir.

Vulnerability Detayları

Halihazırda CVE tanımlayıcıları ile sınıflandırılmamış bu zafiyet, Array tarafından 11 Mayıs 2025 tarihinde giderilmiştir. JPCERT/CC, “Bu zafiyetin istismarı, saldırganların rastgele komutlar çalıştırmasına olanak sağlayabilir” demektedir. Özellikle, ‘DesktopDirect’ özelliği aktif olan sistemlerde bu zafiyet etkili olmaktadır.

Saldırılar ve Etkileri

JPCERT/CC, bu zafiyetin istismar edildiği olayların Japonya’da doğrulandığını ve saldırılarının zayıf cihazlara web shell yerleştirdiğini belirtmiştir. Saldırılar, 194.233.100[.]138 IP adresinden kaynaklanmaktadır. Saldırının ölçeği, zafiyeti silahlandırma yöntemleri ve kimlik bilgisi bilinmemektedir. Ancak, bu durum ciddi bir tehdit oluşturmakta ve güvenlik uzmanlarını endişelendirmektedir.

Geçmiş Olaylar ve Potansiyel Tehditler

Benzer bir zafiyetin daha önce, 2023 yılında, ‘MirrorFace’ isimli Çin bağlantılı siber casusluk grubuyla kullanıldığı ortaya çıkmıştı. Ancak, bu saldırılarla yeni olayların bağlantılı olduğu düşünülmemektedir. MirrorFace, Japon organizasyonlara odaklanan bir geçmişe sahiptir.

Ne Yapılmalı?

Bu zafiyet, ArrayOS’un 9.4.5.8 versiyonları ve daha öncesini etkilemektedir. Zafiyetin giderilmesi, ArrayOS 9.4.5.9 versiyonu ile yapılmıştır. Kullanıcıların, potansiyel tehditlerden korunmak için en kısa sürede güncellemeleri uygulamaları önerilmektedir. Eğer yamalama hemen mümkün değilse, JPCERT/CC, DesktopDirect hizmetlerinin devre dışı bırakılmasını ve URL’lerin filtrelenmesini öneriyor.

Özetle, komut enjeksiyonu zayıflığı, Array AG geçitlerinin güvenliğini tehdit eden ciddi bir risk taşımaktadır. Bu tür durumların önlenmesi için güncellemelerin zamanında yapılması ve siber güvenlik önlemlerinin artırılması büyük önem taşımaktadır.

İcra Müdürlüğü’nün (ED), Çin kontrolündeki kredi uygulamalarına ve yatırım jetonlarına ve Rs değerinde donmuş fonlara baskın düzenlediği bildiriliyor. Easebuzz, Razorpay, Cashfree ve Paytm gibi ödeme ağ geçitlerinde 46,67 crore tutuldu. Federal kurumun kara para aklama karşıtı yasa kapsamında hesapları dondurduğu söyleniyor. Bir rapora göre Çarşamba günü sanıkların Delhi, Mumbai, Ghaziabad, Lucknow ve Gaya’daki çeşitli binalarında aramalar yapıldı. Rs civarında. Pune’da Easebuzz ile 33.36 crore bulunurken, Rs. Bangalore’deki Razorpay’den 8.21 crore tespit edildi.

Bir PTI raporuna göre ED, Çin kontrolündeki firmalar ve yatırım jetonları hakkında devam eden bir soruşturmanın bir parçası olarak bu hafta başlarında Easebuzz, Razorpay, Cashfree ve Paytm dahil olmak üzere çevrimiçi ödeme ağ geçitlerinin tesislerine baskınlar düzenlemişti. Merkezi ajans Rs ele geçirdi. Çeşitli banka hesaplarında ve sanal hesaplarda tutulan 46,67 crore değerinde fon.

Baskınlar, 2002 tarihli Kara Para Aklamayı Önleme Yasası (PMLA) hükümleri uyarınca gerçekleştirildi. Rapora göre, vaka Ekim 2021’de Nagaland’daki Kohima Polisinin siber suç birimi tarafından kaydedildi.

Çarşamba günü, sanıkların Delhi, Mumbai, Ghaziabad, Lucknow ve Gaya’daki birden fazla binasında arama yapıldığı bildirildi. Delhi, Gurugram, Mumbai, Pune, Chennai, Haydarabad, Jaipur, Jodhpur ve Bengaluru’daki on altı banka ve ödeme ağ geçidi binası, HPZ adlı uygulama tabanlı bir token ve diğer kuruluşlarla ilgili bir soruşturmayla ilgili olarak arandı. ED’den açıklama

ED’nin arama operasyonu sırasında çeşitli suçlayıcı belgeleri ele geçirdiği bildirildi. Fonların, ödeme toplayıcıları olan ilgili kuruluşların sanal hesaplarında tutulduğu tespit edildi. Toplam Rs. Pune’da Easebuzz ile 33.36 crore bulunurken, Rs. Bangalore’deki Razorpay’den 8,21 crore ele geçirildi. ED, Rs buldu. Bangalore ve Rs’de Nakitsiz Ödemeler ile 1.28 crore. Yeni Delhi’de Paytm ile 1.11 crore.

---