Progress Software, ShareFile Storage Zone Controllers’deki acil durdurma işleminin ardındaki yüksek önem dereceli sıfır gün açığını doğruladı ve bu zafiyeti gidermek için güvenlik güncellemeleri yayınladı. Bu durum, bulut tabanlı veri yönetim sistemlerinin güvenliği açısından ciddi bir tehlike oluşturmaktadır.

Saldırı Nasıl Çalışıyor?

Yapılan incelemelerde, tüm 5.x ve 6.x versiyonlarındaki ShareFile Storage Zone Controller’ları etkileyen yüksek şiddetli bir yol geçişi zafiyeti (path traversal vulnerability) tespit edilmiştir. Bu zafiyet, yetkilendirilmiş bir yönetici kullanıcısının:

• Uygulamanın hizmet hesabına erişilebilir rastgele dosyaları okumasına,
• Tehdit aktörleri tarafından kontrol edilen içerikleri rastgele dizinlere yazmasına,
• Sunucu dosya sistemi düzenini listelemesine olanak tanımaktadır.

Progress, bu zafiyet için bir CVE kodu rezerve edildiğini ve bunun iki hafta içerisinde yayımlanacağını belirtmiştir.

Etkilenen Sistemler

ShareFile Storage Zone Controllers, kullanıcıların dosyalarını yerel sunucularda tutmasına olanak tanırken, ShareFile’ın bulut platformundan kimlik doğrulama, izinler, denetim ve işbirliği için yararlanmaya devam etmelerini sağlar. Ancak, bu sistemler, veri hırsızlığı saldırılarında değerli bir hedef olarak öne çıkmaktadır.

Çözüm ve Korunma

Progress, kullanıcılarını en kısa zamanda güvenlik güncellemelerini yüklemeye teşvik etmektedir. Yayınlanan güncellemeler:

• Version 5.12.5
• Version 6.0.2

Yükleme sonrası, Storage Zone Controllers tekrar çevrimiçi hâle getirilebilir.

Sonuç

Kullanıcıların, ShareFile Storage Zone Controllers için en son güvenlik güncellemelerini derhal yüklemeleri önem arz etmektedir. Ayrıca, mümkünse sunucuları geçici olarak kapalı tutarak, sistemin güvenliğini sağlamak gerekir. Herhangi bir şüpheli durum veya yetkisiz erişim konusunda dikkatli olunmalıdır.

Giriş

Bu hafta, siber güvenlik dünyasında, gelişmiş tehditlerin ve aksaklıkların hızla yayılmakta olduğu bir döneme girdik. Eski hatalar hala etkisini sürdürüyor ve güvenlik açıkları pahalıya mal olabiliyor.

Tehditler

Progress Tells ShareFile Customers to Shut Down Storage Zone Controllers — Progress, müşterilerine Windows sunucuları üzerinde Storage Zone Controllers’ı kapatmalarını önerdi; bu önerinin arkasında, güvenilir bir dış güvenlik tehdidi olduğu ifade ediliyor. Şirket, etkilenen hesaplara erişimi geçici olarak devre dışı bıraktı.

Önemli Haberler

• Kritik Zimbra Açığı Onarıldı — Zimbra, klasik web istemcisinde arıza yaratabilecek kritik bir güvenlik açığı için güncellemelerin uygulanmasını önerdi.
• Jscrambler npm Paketi ile İlgili İhlal — Jscrambler npm paketi, geliştirici sırlarını çalmak için tasarlanmış bir bilgi hırsızı içeren çoklu versiyonlarının yayınlanması sebebiyle tehlikeye girdi.
• Yeni GigaWiper Arka Kapısı Açıklandı — Microsoft, GigaWiper adındaki yeni bir arka kapının disk silme ve sahte “fidye yazılımı” çalıştırma gibi üç farklı yıkıcı yol sunduğunu açıkladı.
• SHELLSTORM: Modern Web Shell Erişim İşlemi — 1.4 milyonun üzerinde alan adı hedef alınarak, WordPress eklentilerinde 27 CVE’yi istismar eden büyük ölçekli bir operasyon gerçekleştirildi.
• HalluSquatting ile AI Kod Asistanlarını Kandırmak — Yeni araştırmalar, HalluSquatting olarak adlandırılan bir tekniği ortaya çıkardı; bu teknik, AI tarafından oluşturulan meşru gibi görünen kaynak adlarını kaydederek saldırılar düzenliyor.

Öne Çıkan CVE’ler

Bu hafta, ciddi güvenlik açıklarının patlak verdiği bir dönemdesiniz. Aşağıdaki CVE’lere öncelik verin:

• BRLY-2026-037 – BRLY-2026-042 (U-Boot)
• CVE-2026-50746
• CVE-2026-50747
• CVE-2026-50748
• CVE-2026-54400

Siber Güvenlik Web Seminerleri

• Bir Duyarsız AI Ajanını Kontrol Altına Alma → Bu web seminerinde, ajanın güvenlik kontrollerini aşması ve saldırıya dönüşmesi ele alınacak.
• Ekipleriniz Daha Fazla Kod Gönderiyor. İnsanlar Artık İnceleme Yapamıyor.

Siber Dünya’da Dolaşan Haberler

• AI Ağ Geçitlerinin Kripto Para Madenciliği İçin İhlali
• CVE-2026-1207 İhlali Bildirildi
• Çok Aşamalı İnhisar, Node.js Arka Kapısı Veriyor
• Citrix Bleed 2’yi Istismar Eden İstismarlar

Sonuç

Bu haftanın dersi basit: Hız kazanmak için aldığımız her kısayol, diğerlerinin geçebileceği bir kapı oldu. Öncelikle acil güncellemeleri yapın, unutulmuş oturumları kapatın ve internetle temas halinde olan sistemlerinizi kontrol edin. Unutmayın, sorunlar zamanında ele alınmazsa çok geç olabilir. Güncellemelerinizi yapmayı ve açık portlarınızı kapatmayı unutmayın.

Saldırı Nasıl Çalışıyor?

Progress, etkilenen hesaplara geçici olarak erişimi devre dışı bıraktı. Bu karar, şirketin iç ve dış güvenlik uzmanlarıyla çalışırken aldığı “cortah tedbir” olarak açıklandı. Şirket, herhangi bir ShareFile hesabına veya verisine yetkisiz erişim olduğuna dair bir işaret olmadığını belirtse de, tehlikenin ne olduğunu veya arkasında kimin olduğunu açıklamadı.

Bu durum, bir müşterinin şirketin e-postasını Reddit platformunun r/sysadmin sayfasında paylaşmasıyla kamuoyuna yansıdı. Progress, durumla ilgili bilgileri durum sayfasında güncelleyerek, Storage Zone Controller kullanıcılarını “işlevsel değil” olarak listeledi.

Etkilenen Sistemler

Bu saldırı, sadece Storage Zone Controller’ı etkilemektedir; standart bulut tabanlı ShareFile hesapları etkilenmemiştir. Controller, bir şirketin kendi verilerini depolayabildiği ancak ShareFile’in bulutunu kullanarak dosyalarını paylaşabildiği bir sunucudur. Ancak, controller genellikle ağın kenarında yer alır ve internete erişilebilirlik, onu hem faydalı hem de hedef haline getirir. Kullanıcıların tamamen çevrimdışı bırakılması isteği, durumu ciddiyetle karşılamalarını gerektiren bir adım olarak görülebilir.

Çözüm ve Korunma

Güvenlik tehditlerine karşı alınacak önlemler şunlardır:

1. Öncelikle, kapatma talimatına uyun. Etkilenen controller’ları, Progress güvenliği hakkında bilgi verene kadar çevrimdışı tutun.
2. Sürümünüzün güncel olduğunu doğrulayın: 5.x serisinde 5.12.4 veya daha üstü ya da 6.x sürümüne sahip olmalısınız. Bu, önceki yılı düzeltmiş olsa da, mevcut tehdidin giderildiği garanti edilmediği için bu, yeniden başlamak için bir izin olarak düşünülmemelidir.
3. Internet üzerinden ulaşılabilen bir controller varsa, bunu olası bir olay olarak yönetin. Logları saklayın ve olay yanıt sürecinizi başlatın; ayrıca, web klasörlerinde ve kurmadığınız depolama yollarında tanımadığınız .aspx dosyalarını kontrol edin. Temiz görünen bir sunucu, temizlik anlamına gelmez.

2023 yılında, Citrix döneminde, ShareFile aynı Storage Zone Controller üzerinde kimlik doğrulamayan bir zafiyetin kurbanı olmuştu (CVE-2023-24489). CISA, durumu aktif olarak sömürülen bir zafiyet olarak işaretledi ve Citrix, yamanmamış controller’ları ShareFile bulutundan kesmişti.

Progress, 2024 yılında ShareFile’i satın almış ve daha önce Clop grubunun 2023’taki sıfır-gün açığını saldırısıyla karşılaşmıştı. Storage Zone Controller, WatchTowr tarafından Nisan ayında açıklanan iki kritik açığa sahipydi, ancak şirket mevcut tehdit ile bunlar arasında bir bağlantı kurmamıştır.

Sonuç olarak, Progress bu sistemleri çevrimdışı bırakmışken dış uzmanlarla çalışıyor, ancak tehditin niteliği ve müşteri sistemlerinin güvenli bir şekilde yeniden çevrimiçi alınabileceği tarih henüz açıklanmamıştır. Kullanıcıların dikkatli olmaları ve acil önlemleri almaları önemlidir.

Progress Software, ShareFile kullanıcılarını, depolama alanı denetleyicilerinde tespit edilen “kredibiliteye sahip dış güvenlik tehdidi” nedeniyle derhal sunucularını kapatmaları için bilgilendirmektedir. Bu durum, güvenli dosya paylaşım yazılımının veri güvenliği açısından ne kadar kritik bir tehdit altında olduğunu gösteriyor.

Saldırı Nasıl Çalışıyor?

Progress Software’ın ShareFile platformu, kullanıcılara dosyalarını bulut altyapısında barındırma imkanı sunarken, organizasyonlar, dosyalarını yerel olarak kendi depolama alanlarında tutmak için Storage Zone Controllers‘ı (depolama alanı denetleyicileri) yerel Windows sunucularında kullanma seçeneğine sahiptir. Bu hibrit yapı, ShareFile’ın bulut hizmetinin kullanıcı kimlik doğrulaması ve kullanıcı yönetimi gibi işlevlerini sürdürmesine imkan tanırken, dosya transferlerini de kontrol eder. Ancak, Storage Zone Controllers genellikle internet üzerinden erişilebilen sunuculardır ve bu durum, güvenlik açıkları için bir zafiyet alanı oluşturur.

Etkilenen Sistemler

Etkilenen sistemler aşağıdakileri içermektedir:

• Storage Zone Controllers: Yerel Windows sunucularında çalışan, ShareFile ile veri iletişimini yöneten sunucular.
• ShareFile kullanıcı hesapları: Bulut platformu üzerinden yönetilen ve bu denetleyicileri kullanan hesaplar.

Çözüm ve Korunma

Progress Software, kullanıcılarına aşağıdaki kritik adımları izlemelerini önermektedir:

• Windows sunucularını kapatın: Storage Zone Controllers’ı barındıran sunucuların manuel olarak kapatılması, verilerin güvenliği için zorunludur.
• Hesap erişimini kontrol edin: Kullanıcılar, ShareFile hesaplarına erişim kısıtlamalarını kontrol etmelidir.
• Güncellemeleri takip edin: Progress’ün konuyla ilgili güncellemelerini dikkatle takip edin; 24 saat içinde yeni bilgilerin sağlanacağı bildirilmektedir.

Sonuç

Kullanıcılar, derhal Storage Zone Controllers’ı barındıran Windows sunucularını kapatmalıdır. Ayrıca, daha fazla bilgi ve korunma hakkında gelişmeleri takip etmek için Progress Software’ın duyurularını dikkate almalıdır. Bu önlemler, veri güvenliğini sağlamak adına kritik öneme sahiptir.