Ivanti Connect Secure Ağ Geçitlerinde Aktif Sömürülen Sıfırıncı Gün Zafiyeti
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 13 Ekim 2026 tarihinde Ivanti Connect Secure VPN ağ geçitlerini etkileyen ve aktif saldırılarda kullanıldığı doğrulanan kritik bir sıfırıncı gün zafiyetine ilişkin güvenlik uyarısı yayımladı.
CVE-2026-104935 koduyla takip edilen ve CVSS 8.6 (High) önem derecesine sahip güvenlik açığı, Ivanti Connect Secure'un 25.1.1.1, 25.1.2.2 ve 22.8R2.4 sürümleri ile ilgili sürüm kollarındaki önceki sürümleri etkilemektedir.
Kimlik doğrulama mekanizmasının atlatılmasına (Authentication Bypass) neden olan bu zafiyet, uzaktaki saldırganların herhangi bir kimlik doğrulaması gerçekleştirmeden cihaz üzerinde komut çalıştırmasına olanak tanımaktadır.
Gerçekleştirilen saldırılarda kimlik bilgilerinin ele geçirilmesi ve veri sızdırma faaliyetleri tespit edilmiştir. Güvenlik açığının istismar edilmesi, kurumsal VPN altyapılarının güvenliğini ve iç ağ kaynaklarını ciddi şekilde riske atabilmektedir.
CISA, etkilenen sistemlerin acilen güncellenmesini, olası ihlal belirtilerinin araştırılmasını ve ihlal şüphesi bulunan cihazlarda üreticinin kurtarma prosedürlerinin uygulanmasını önermektedir.
Bu tip kritik VPN ve sınır güvenliği saldırılarından korunmak için almamız gereken tedbirlerin bazıları;
Güvenlik güncellemelerini uygulayın: Ivanti tarafından yayımlanan güvenlik yamalarını gecikmeden yükleyin.
Erişim güvenliğini artırın: Yönetim arayüzlerine erişimi sınırlandırın ve mümkün olan tüm erişimlerde MFA kullanın.
Güvenlik loglarını inceleyin: Yetkisiz erişim girişimlerini, şüpheli oturumları ve anormal VPN bağlantılarını takip edin.
İhlal kontrollerini gerçekleştirin: Üreticinin sağladığı bütünlük kontrol araçlarını kullanarak olası saldırı izlerini araştırın.
İhlal durumunda kurtarma prosedürlerini uygulayın: Etkilenen cihazları güvenli şekilde yeniden kurun, ilgili parolaları ve sertifikaları yenileyin.
Detaylı bilgi için ticket@zerosecond.com.tr adresinden uzmanlarımıza başvurabilirsiniz.
Yorumlar