ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kötü niyetli kişilerin Linux çekirdeği ve Android işletim sistemlerindeki zafiyetleri istismar ettiğine dair uyarıda bulundu. Bu zafiyetler, cihazların güvenliğini tehlikeye atarak ciddi sonuçlar doğurabilir.

Saldırı Nasıl Çalışıyor?

CISA’nın Kayıtlı Sömürülmüş Zafiyetler (KEV) kataloğuna eklediği son zafiyet olan CVE-2025-48595, Android Framework içinde yer alan yüksek önem dereceli bir tamsayı taşma zafiyetidir. Bu zafiyet, kullanıcı etkileşimi gerektirmeksizin kullanılabilir ve Android 14 ile 16 sürümlerini etkiler. Google’ın güvenlik bültenine göre, bu zafiyetin sınırlı bir hedefli istismarının gerçekleştiği bildirilmektedir.

Etkilenen Sistemler

CISA tarafından eklenen ikinci zafiyet ise CVE-2022-0492 olarak izlenmektedir. Bu, çok sayıda Linux çekirdek sürümünü etkileyen yüksek önemde bir ayrıcalık yükseltme zafiyetidir:

• 2.6’dan 4.20’ye kadar olan sürümler
• 5.5’ten 5.17’ye kadar olan sürümler

Bu zafiyet, ‘cgroup_release_agent_write()’ fonksiyonundaki yetersiz kimlik doğrulama kontrolleri nedeniyle, yerel bir saldırgan tarafından istismar edilebilir. Bu durum, namespace izolasyonunu aşarak ayrıcalıkları yükseltme ve potansiyel olarak konteynerden çıkıp ana sistemde kök erişimi sağlama riski taşır.

Çözüm ve Korunma

Google, bahsedilen zafiyetlerin giderildiğini belirterek, bu zafiyetlere dair güvenlik yamalarının Haziran 2026’da (2026-06-01 ve 2026-06-05 güvenlik yamanmaları) yayınlandığını duyurdu. Etkilenen Linux çekirdek sürümleri şu şekildedir:

• 4.9.301+
• 4.14.266+
• 4.19.229+
• 5.4.177+
• 5.10.97+
• 5.15.20+
• 5.16.6+
• 5.17-rc3+

CISA, federal ajansların 5 Haziran tarihine kadar belirtilen güvenlik güncellemelerini uygulamaları veya etkilenen yazılımları kullanmayı bırakmaları gerektiğini duyurdu. Diğer büyük kuruluşlar ve kritik altyapılar da bu zafiyetlere karşı aynı aciliyetle güvenlik önlemleri almalıdır.

Sonuç

Okuyucuların yapması gerekenler şunlardır:

• Android cihazlarınızı güncelleyin.
• Linux çekirdeklerinizi yukarıda belirtilen güncel sürümlere yükseltin.
• Etkilenen yazılımları kullanmayı durdurun veya gerekli önlemleri alın.

Güvenlik açıklarını göz ardı etmeyin; proaktif önlemler almak güvenliğiniz için kritik öneme sahiptir.

Kullanıcıların merakla takip ettiği bir gelişme, Britanya’nın en büyük polis güçlerinden birinin şefi, Microsoft’un Copilot AI asistanının bir futbol istihbarat raporunda hata yaptığını kabul etti. Geçtiğimiz yıl İslami futbol taraftarlarının bir maça girememe sebebi olan rapor, West Ham ile Maccabi Tel Aviv arasında var olmayan bir maçı içeriyordu.

Sizce AI asistanları, bu tür hataları minimize etmek için nasıl daha iyi hale getirilebilir?

Giriş

Yakın zamanda WatchGuard, Fireware OS’da tespit edilen kritik bir güvenlik açığı için acil düzeltmeler yayınladı. Bu açık, gerçek dünya saldırılarında aktif olarak istismar ediliyor ve etkileri oldukça ciddidir. Bu yazıda, CVE-2025-14733 koduyla bilinen bu açığın detaylarını, etkilerini ve alınması gereken önlemleri inceleyeceğiz.

CVE-2025-14733 Nedir?

CVE-2025-14733, WatchGuard’ın Fireware OS sisteminde bulunan bir dış bellek yazma açığıdır. Bu açık, uzaktan kimlik doğrulaması yapılmamış bir saldırganın, istismar edildiğinde keyfi kod yürütmesine imkan tanıyabilir. CVSS puanı 9.3 olarak derecelendirilen bu güvenlik açığı, özellikle IKEv2 protokolünü kullanan mobil kullanıcı ve şube ofisi VPN’lerini etkiliyor.

Hedeflenen Uyumluluk Versiyonları

Bu güvenlik açığı, aşağıdaki Fireware OS sürümlerinde etkili olmaktadır:

• 2025.1 – 2025.1.4 ile düzeltildi.
• 12.x – 12.11.6 ile düzeltildi.
• 12.5.x (T15 & T35 modelleri) – 12.5.15 ile düzeltildi.
• 12.3.1 (FIPS sertifikalı sürüm) – 12.3.1_Update4 ile düzeltildi.
• 11.x (11.10.2’den 11.12.4_Update1’e kadar) – Kullanım dışı.

Saldırıların Gerçekleştiği Ortam

WatchGuard, bu açığın aktif olarak kötüye kullanıldığını ve çeşitli IP adreslerinden saldırıların geldiğini bildirdi. Özellikle “199.247.7[.]82” IP adresi, daha önce Fortinet güvenlik açıklarının istismarlarıyla da ilişkilendirilmiştir. Bu durum, güvenlik camiasında dikkat çekici bir bağlantı oluşturuyor.

Etkileri ve Gözlemlenen Belirtiler

Güvenlik açığının istismar edilip edilmediğini belirlemek için kullanıcılar bazı göstergeleri dikkate almalıdır. İşte dikkate alınması gereken bazı ipuçları:

• Log Mesajları: “Received peer certificate chain is longer than 8. Reject this certificate chain” mesajı, fazla sayıda sertifika alındığında görünür.
• Anormal IKE_AUTH Talepleri: 2000 byte’dan büyük CERT yükü.
• VPN Bağlantılarındaki Aksama: Başarılı bir istismar durumunda iked işlemi duraklayabilir.
• Hata Raporları: İstismar sonrası iked işlemi çökebilir ve hata raporu oluşturur.

Önlemler ve Güncellemeler

Kullanıcılara, bu güvenlik açığını kapatmak için güncellemelerin bir an önce uygulanması önerilmektedir. Ayrıca, VPN yapılandırmaları için geçici önlemler almak da önemlidir. WatchGuard, dinamik peer BOVPN’leri devre dışı bırakmayı, sabit IP adresleri içeren bir takma ad oluşturarak yeni güvenlik politikaları eklemeyi ve varsayılan VPN trafiğini yönetme politikalarını devre dışı bırakmayı önermektedir.

Sonuç

WatchGuard’ın Fireware OS’daki bu kritik açık, siber güvenlik alanında önemli bir tehdit oluşturuyor. Kullanıcıların, bu güvenlik açığından etkilenen sistemlerini güncelleyerek ve önerilen geçici önlemleri alarak risklerini minimize etmeleri hayati önem taşımaktadır. Güvenlik tehditlerine karşı daima bir adım önde olabilmek için sürekli güncellemeleri takip etmek ve sistemlerde gerekli önlemleri almak gerektiğini unutmamak gerekir.

Güncel Siber Güvenlik Haberleri – 1

Fox Sports, ünlü talk show sunucusu Skip Bayless ve ağ yöneticisi Charlie Dixon‘a karşı açılan cinsel taciz davasını çözmeyi başardı. Bu dava, kuaför Noushin Faraji tarafından açıldı ve davanın ayrıntıları medyada geniş yankı buldu. Faraji, Bayless’in kendisine cinsel içerikli bir teklifte bulunduğunu ve Dixon’ın ise kendisini bir doğum günü partisi sırasında rahatsız ettiğini iddia etti. İddialar oldukça ciddi olmasına rağmen, dava sonunda uzlaşı ile sonuçlandı. Ancak, tarafların bu uzlaşmanın koşullarını açığa çıkarmadığı belirtildi.

Davanın Temel İddiaları ve Olayların Perde Arkası

Faraji, ayrıca Fox’tan işten çıkarıldığına dair iddialarda bulunmuştu. Dixon’ın talimatıyla işten çıkarıldığını ve bunun sebebinin ise Dixon’ın diğer çalışanlarla olan cinsel ilişkilerine dair bilgileri ifşa etmesi olduğunu öne sürdü. Dava, Fox’taki “toksik kültürün” altını çizen birçok iddia barındırıyordu. Faraji, bu kültürü “kötü niyetli vaatler ve kökleşmiş bir patriarkinin” sürekli olarak göz ardı edilmesi olarak tanımladı. Bu durum, Fox Sports’un çalışanları için oldukça rahatsız edici bir atmosfer oluşturmaktaydı.

Fox Sports’un eski yöneticisi Marcellus Wiley, Faraji’nin davasını takip ettikten sonra kendi hakkını aramak için hukuki adım atmayı düşündüğünü belirtti. Wiley, Fox’un Joy Taylor ile yer değiştirmek için bir komplo kurduğunu iddia etti ama bu konuda bir dava açmadı. Faraji, Taylor’ın Dixon’ın gözde çalışanı olmak için cinsel iyiliklerde bulunduğunu ve Faraji’nin cinsel taciz sorunlarına kayıtsız kaldığını ileri sürdü.

Öne Çıkan İsimler ve İlişkiler

Dava sırasında, Fox’un en iyi yayıncılık kadrolarından Emmanuel Acho da gündeme geldi. Faraji’nin iddialarına göre, Acho’nun da Taylor ile birlikte olduğuna dair bilgiler mevcut. 2022 yılında, programın yeniden markalandığına ve Taylor’ın Wiley’in yerini aldığını belirtmek gerekir. Bu değişiklik, Fox Sports’taki iç dinamikler üzerinde derin etkiler bıraktı.

Wiley, bir röportajında, “Charlie, Joy ve Acho’nun beni sıkıştırdığını fark ettim,” diyerek içinde bulunduğu durumu ifade etti. Bu tür ilişkilerin ve iç çatışmaların, Fox’ta ne derece yankı bulduğunu anlamak mümkün. Bayless, Faraji’nin iddialarını yalanladı. Ancak kendisi, Undisputed programının iptal edilmesiyle birlikte Fox’tan ayrıldı. Bu iptalin ardından gelen izleyici kaybı, onun kariyerinde yeni bir dönemin başlangıcı oldu.

Davanın Sonuçları ve Şirketin Tepkisi

Fox tarafından yapılan açıklamada, “Bu konunun çözülmesinden memnunuz,” ifadeleri yer aldı. Daha fazla yorum yapılmadığı belirtilirken, Faraji’nin avukatları, Fox’un diğer çalışanlarına yönelik minimum ücret ödenmemesi ve diğer hukuksuz uygulamalarla ilgili olarak toplu dava açmayı sürdüreceklerini ifade etti. Avukatlar, davanın temelinde yatan sahte iş uygulamalarının araştırılması gerektiğini düşünüyor.

Dixon ve Taylor’ın Fox’taki ayrılışlarının Faraji’nin davasıyla bağlantılı olmadığı yönünde açıklamalar yapıldı. Dixon’ın avukatı John Ly, müvekkilinin insan kaynaklarına ya da hukuk departmanına üçüncü taraf bir yapım şirketinin eşinin geçici freelancer olarak işe alındığını bildirmediğini söyledi. Bu, Dixon için ayrı bir dava olarak gündemde.

Davanın karmaşık yapısı ve ortaya çıkan ilişkiler ağı, medya dünyasında oldukça büyük bir dikkat çekti. Olayların bu şekilde gelişmesi, Fox Sports’un iç dinamiklerini ve sektördeki geniş etkileri de gözler önüne serdi. Fox Sports’un gelecekteki durumu ve çalışanları üzerindeki etkisi, hala merak konusudur. Faraji’nin iddiaları ve bu konudaki hukuki sürecin devam etmesi, medya sektöründeki cinsel taciz meselelerinin daha fazla tartışılmasına yol açabilir.

Faraji’nin işitme hakkını araması ve şirketin cinsiyet eşitliği konusundaki tutumu, bu tür davaların neden bu kadar önemli olduğunu gösteriyor.

Güncel Sinema ve Eğlence Haberleri – 1