Kısaca: Cisco, ASA ve FTD yazılımlarındaki CVE-2026-76418 numaralı yüksek riskli bir açık için güvenlik güncellemesi yayınladı. Şirket, açığın saldırganlar tarafından gerçek saldırılarda kullanıldığını açıkladı. Açık, güvenlik duvarı cihazlarının uzaktan çökmesine yol açabiliyor.
Ne oldu?
- Cisco, ASA (Adaptive Security Appliance) ve FTD (Threat Defense) yazılımlarındaki bir “sıfırıncı gün” açığını (yani yama yayınlanmadan önce saldırganların kullanmaya başladığı açığı) kapattı.
- Açık, yapılandırmasında ‘webvpn’ ifadesi geçen ve en az bir arayüzde SSL VPN (internet üzerinden uzaktan güvenli bağlantı) açık olan cihazları etkiliyor.
- Kimlik doğrulaması olmayan bir saldırgan, özel hazırlanmış bir istekle cihazı beklenmedik biçimde yeniden başlatabiliyor. Buna hizmet engelleme (DoS) deniyor, yani cihaz işini yapamaz hale geliyor.
- Cisco’ya göre sorun, bir tünel grubunda ikinci kimlik doğrulama ayarlandığında ortaya çıkan mantık hatalarından kaynaklanıyor.
- Cisco’nun güvenlik ekibi (PSIRT), Ekim 2026’da açığın aktif olarak kullanıldığını fark etti. Şirket, saldırıya uğrayan kurumlar, saldırganlar ve tehlike belirtileri (IoC) hakkında bilgi paylaşmadı.
- Shadowserver, internete açık 51 binden fazla Cisco ASA SSL VPN cihazı izliyor. Bunların kaçının yamalandığı ya da sahte tuzak sistem (honeypot) olduğu belli değil.
Neden önemli?
- Güvenlik duvarı çökerse bağlı olduğu ağın uzaktan erişimi ve korunması aksayabilir.
- Açık şu anda gerçek saldırılarda kullanılıyor ve internete açık çok sayıda cihaz var.
Ne yapmalısın?
- Cisco ASA veya FTD kullanıyorsan cihazını Cisco’nun yayınladığı düzeltilmiş sürüme yükselt. Cisco bunu güçlü biçimde öneriyor.
- Hemen yama yapamıyorsan, varsayılan DefaultWEBVPNGroup tünel grubunda ve kendi oluşturduğun tünel gruplarında ikinci kimlik doğrulamayı kapatmayı düşün. Cisco bunu geçici önlem olarak belirtiyor, ancak resmi bir çözüm yolu sunmadı.
- Cihazının yapılandırmasında ‘webvpn’ ve SSL VPN’in açık olup olmadığını kontrol et.
- Cihazların beklenmedik yeniden başlamalarını takip et.
Kaynak: BleepingComputer, 29 Ekim. Kontrol tarihi: 29 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.