Giriş

Fortinet FortiSandbox’ta bulunan birçok güvenlik açığının kötü niyetli kişiler tarafından istismar edildiği tespit edilmiştir. Bu durum, siber güvenlik alanında yaşanan tehditleri ve güvenlik güncellemelerinin önemini bir kez daha gözler önüne sermektedir.

Güvenlik Açıkları

Tehdit istihbarat firması Defused Cyber, son 24 saat içinde şu CVE kodlarına sahip güvenlik açıklarının istismar edildiğini bildirmiştir:

• CVE-2026-39813 (CVSS skoru: 9.1): FortiSandbox JRPC API’sinde bir yol geçişi (path traversal) açığıdır. Bu açık, kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış HTTP istekleri aracılığıyla kimlik doğrulamayı atlatmasını mümkün kılmaktadır.
• CVE-2026-39808 (CVSS skoru: 9.1): Bu açı, işletim sistemi komut enjeksiyonuna yol açmakta ve kimliği doğrulanmamış bir saldırganın yetkisiz kod veya komut çalıştırmasına olanak tanımaktadır. Her iki açık da Fortinet tarafından Nisan 2026’da düzeltilmiştir.
• CVE-2026-25089 (CVSS skoru: 9.1): FortiSandbox, FortiSandbox Cloud ve FortiSandbox PaaS WEB UI’yi etkileyen bir işletim sistemi komut enjeksiyonudur. Yine, kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış HTTP istekleri aracılığıyla yetkisiz komutları çalıştırmasına olanak sağlamaktadır. Bu açık, geçen hafta Fortinet tarafından kapatılmıştır.

Saldırı Nasıl Çalışıyor?

Defused Cyber, CVE-2026-25089 açıklarına yönelik geliştirilen istismarların bir yapay zeka (AI) modeli kullanılarak oluşturulduğunu ancak hatalı olduğunu belirtmiştir. Bu açığın çalışır bir istismarı halka açık olarak duyurulmamıştır. Fortinet cihazlarındaki güvenlik açıkları, son yıllarda saldırganlar için önemli bir hedef haline gelmiştir. Nisan 2026’da, FortiClient EMS’yi etkileyen ciddi bir güvenlik açığı için (CVE-2026-35616, CVSS skoru: 9.1) acil yamalar yayımlanmıştır.

Etkilenen Sistemler

Aşağıdaki Fortinet ürünleri bu güvenlik açıklarından etkilenmektedir:

• FortiSandbox
• FortiSandbox Cloud
• FortiSandbox PaaS WEB UI

Çözüm ve Korunma

Kullanıcıların derhal aşağıdaki önlemleri alması önerilmektedir:

• Güncellemelerinizi kontrol edin ve Fortinet tarafından yayımlanan güvenlik yamalarını uygulayın.
• Yalnızca yetkili kullanıcıların erişim sağlamasına izin verin ve kimlik doğrulama yöntemlerinizi güçlendirin.
• Gereksiz portları kapatın, böylece olası saldırı yüzeylerini azaltın.

Sonuç

Fortinet ürünlerinizi korumak için hemen gerekli güncellemeleri yapmalı ve güvenlik önlemlerinizi gözden geçirmelisiniz. Aktif güvenlik açığı riskine karşı proaktif bir yaklaşım benimsemek, sistemlerinizi tehditlerden korumanıza yardımcı olacaktır.

2025 yılı itibarıyla, CVE-2025-55182 olarak adlandırılan bir güvenlik açığı, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından “Bilinen Kötüye Kullanılan Zafiyetler” (KEV) listesine eklendi. Bu açığın, React Server Components (RSC) üzerinde etkiler yarattığı ve aktif istismar vakalarının raporlandığı belirtiliyor.

Güvenlik Açığının Özellikleri

CVE-2025-55182, uzaktan kod yürütme (RCE) ile alakalı bir zafiyettir. Bu açığı istismar edebilen bir saldırgan, izinsiz erişim sağlamadan, özel bir kurulum gerektirmeden bu açığı kullanabilir. CISA’nın yaptığı açıklamalara göre, Meta’nın React Server Components’ında, kullanıcı doğrulaması gerektirmeden zararlı kodların yürütülmesine olanak tanıyan bir hata bulunmaktadır.

Hatanın Kaynağı: Güvensiz Deserilalizasyon

Bu güvenlik sorunu, React kütüphanesinin Flight protokolündeki güvensiz deserilalizasyondan kaynaklanıyor. Saldırganlar, özel olarak hazırlanmış HTTP istekleri göndererek sunucuda istedikleri komutları çalıştırabilirler. Martin Zugec, Bitdefender’dan önemli bir açıklamada bulunarak, bu tür güvenlik açıklarının son derece tehlikeli olduğunu ve problemli nesne referanslarının nasıl işlendiği konusunda dikkatli olunması gerektiğini vurgulamıştır.

Etkilenen Kütüphaneler ve Çözümler

Güvenlik açığı, react-server-dom-webpack, react-server-dom-parcel ve react-server-dom-turbopack gibi kütüphanelerin 19.0.1, 19.1.2 ve 19.2.1 versiyonlarıyla giderilmiştir. React’in yanı sıra, bu kütüphaneleri kullanan bazı çerçeveler de etkilenmiştir. Örneğin, Next.js, React Router, Waku, Parcel, Vite ve RedwoodSDK gibi popüler araçlar da bu zafiyetten olumsuz etkilenmektedir.

Saldırıların Boyutu ve Etkisi

Amazon’un, Çin merkezli siber suç gruplarının açığı kullanmaya yönelik saldırı girişimlerini gözlemlediği bildirilmektedir. Censys tarafından sağlanan verilere göre, internet üzerinde yaklaşık 2.15 milyon açıktan etkilenmiş durumdadır. Bu durum, saldırganların çeşitli yöntemlerle (örneğin, kripto para madencileri dağıtmak) açığı istismar etmeye çalıştığını göstermektedir.

Palo Alto Networks’in Unit 42 birimi, şu ana kadar 30’dan fazla etkilenen organizasyonu gözlemlemiştir. Yani bu zafiyet, birçok sektörde önemli tehdit oluşturmaktadır.

Hızla Güncelleme Yapılması Gerekiyor

Güvenlik araştırmacısı Lachlan Davidson, açığı keşfettikten sonra birkaç proof-of-concept (PoC) yayımlamıştır. Bu durum, kullanıcıların sistemlerini en kısa sürede güncellemelerini zorunlu kılar. Federal Sivil İdari Daire (FCEB) ajanslarının, 26 Aralık 2025 tarihine kadar gerekli güncellemeleri yapmaları gerekmektedir.

Sonuç

Kritik React2Shell açığı, siber güvenlik alanında önemli bir tehdit teşkil etmektedir. Kullanıcıların ve organizasyonların bu zafiyete karşı dikkatli olmaları ve güncellemeleri ihmal etmemeleri son derece önemlidir. Bütün bu gelişmeler, siber güvenlik alanında proaktif bir yaklaşımın ne kadar gerekli olduğunu bir kez daha ortaya koymaktadır.

Güncel Siber Güvenlik Haberleri – 1

Google, Chrome V8 Sıfır Günü Açığını Kapatmak İçin Güvenlik Güncellemesi Yayınladı

Nov 18, 2025Ravie LakshmananTarayıcı Güvenliği / Açıklar

Güncel Siber Güvenlik Haberleri – 1

Son dönemde, siber güvenlik alanında dikkat çeken bir gelişme yaşandı. Huntress, Gladinet CentreStack ve TrioFox ürünlerini etkileyen bir zero-day güvenlik açığını tespit etti. Bu açığın etkileri, kullanıcılara büyük riskler doğurmakta. CVE-2025-11371 koduyla bilinen bu güvenlik açığı, kimlik doğrulaması yapılmamış yerel dosya dahil etme hatasıydı. Bu durum, sistem dosyalarının istenmeden ifşa edilmesine yol açıyor.

Bu güvenlik açığı, yazılımın bütün sürümlerini etkilemekte, özellikle 16.7.10368.56560 ve öncesindekileri. Huntress, bu açığın ilk olarak 27 Eylül 2025 tarihinde keşfedildiğini belirtti. Şu ana kadar, üç müşterisinin etkilendiğini bildirmektedir.

Önceki Güvenlik Açıkları ile Bağlantısı

Gladinet ve TrioFox uygulamaları daha önce de CVE-2025-30406 (CVSS puanı: 9.0) adlı bir güvenlik açığından etkilenmişti. Bu hata, bir makine anahtarının yerine yazılması yoluyla uzaktan kod yürütme olasılığını beraberinde getiriyordu. Bu güvenlik açığı, ViewState serileştirme zafiyeti aracılığıyla uzaktan kod çalıştırılmasını sağlıyordu ve şu an aktif olarak kötüye kullanılıyor.

CVE-2025-11371 ise, saldırganların uygulamanın Web.config dosyasından makine anahtarını almasına olanak tanıyarak yukarıda bahsedilen ViewState serileştirme güvenlik açığı ile uzaktan kod yürütme imkanı sağlıyor. Huntress, bu zafiyetin detaylarını, aktif keşif süreci olduğu için gizli tutmayı tercih etti.

Kullanıcılara Öneriler

Huntress’in araştırmacıları, kullanıcılara Web.config dosyasında yer alan “temp” yöneticisini devre dışı bırakmalarını önerdi. Bu işlem, “C:Program Files (x86)Gladinet Cloud EnterpriseUploadDownloadProxyWeb.config” yolu altında gerçekleştirilmelidir. Bu önerinin bazı platform işlevselliklerini etkileyeceği belirtilse de, güncelleme gelene kadar zafiyetin kötüye kullanılmaması açısından önemli bir önlem olarak vurgulanıyor.

Güvenlik Açığının Sonuçları ve Önemi

CVE-2025-11371 gibi bir güvenlik açığı, siber saldırganların sistemlere sızarak hassas verilere ulaşabilmesine yol açabilir. Etkilenen sistemlerde kritik bilgilerin ifşa edilmesi, kullanıcı ve kurum için büyük tehlike oluşturur. Bu tür açıklar, genellikle başlangıçta fark edilmeden kalır ve zamanla artan bir tehlike haline gelir. Dolayısıyla, yazılım güncellemelerinin ve güvenlik yamalarının zamanında uygulanması hayati öneme sahiptir.

Siber Güvenlikte Öncelikler

Siber güvenlik alanında sürekli olarak ortaya çıkan tehditlere karşı duyarlı olmak gerekiyor. Zafiyet yönetimi stratejileri geliştirmek, kurumların bu tür tehditlere karşı kendilerini korumasını kolaylaştırır. Güvenlik yamaları ve güncellemeler, özellikle kritik sistemler için düzenli olarak takip edilmelidir. Ayrıca, kullanıcıların eğitilmesi ve bilinçlenmesi, saldırıların etkisini azaltmak adına gereklidir.

Sosyal mühendislik saldırıları, etkili güvenlik sistemlerini aşmak için sıklıkla başvurulan bir yöntemdir. Kullanıcıların bu tür saldırılara karşı bilinçlenmesi, hem bireysel hem de kurumsal düzeyde güvenliği artırır.

Gelecekte Ne Olacak?

Siber güvenlik dünyası, her geçen gün yeni zafiyetler ve saldırı yöntemleri ile karşı karşıya kalıyor. Bu durum, güvenlik yazılımlarının ve çözümlerinin sürekli olarak gelişmesini zorunlu kılıyor. Kullanıcılar ve kurumlar, siber tehditlere karşı daha hazırlıklı olmalı ve anlık çözümler aramaya devam etmelidir.

Saldırıların artması, araştırma ve geliştirme faaliyetlerini de teşvik ediyor. Daha etkili koruma yöntemleri ve yazılımlarının ortaya çıkması, bu alanın büyümesine katkıda bulunacaktır. Elbette, her yeni zafiyeti tespit etmek ve üzerine gitmek, siber güvenlik uzmanlarının öncelikli görevlerinden biri olmalıdır.

Yalnızca güvenlik yazılımlarına güvenmek yeterli olmayacaktır; kullanıcıların da aktif olarak dikkatli olması ve güvenliği kendi ellerine alması gerekmektedir. Siber alanın dinamikleri, sürekli olarak değişiyor ve bu değişim karşısında sürekli tetikte olmak, en etkili güvenlik stratejisi olacaktır.

Güncel Siber Güvenlik Haberleri – 1