Güvenlik uzmanları, Brother başta olmak üzere çeşitli markalara ait yazıcı modellerinde ciddi güvenlik zafiyetleri tespit etti. Temmuz 2025 itibarıyla bu açıklardan yararlanan saldırıların başladığı doğrulandı.
Yüzlerce Yazıcı Modelinde Güvenlik Açığı Tespit Edildi
Güvenlik araştırma şirketi Rapid7, çok sayıda yazıcı modelinin aygıt yazılımını analiz ederek kritik açıkları gün yüzüne çıkardı. İnceleme öncelikle Brother’a ait çok işlevli yazıcı modellerine odaklandı. Sonrasında araştırma, farklı üreticilere ait modellere de genişletildi.
Analizlerin sonunda sekiz farklı güvenlik açığı tespit edildi. Bunlardan en kritik olanı, 9.8 CVSS puanı ile CVE-2024-51978 olarak kayda geçti. Bu açık sayesinde saldırganlar, yazıcılar için yönetici şifresini belirleyebiliyor. CVE-2024-51977 kodlu diğer açık ise 5.3 puanla değerlendirildi. Bu zafiyet, saldırganların kimlik doğrulaması olmadan hedef yazıcının seri numarası ve bazı hassas bilgileri uzaktan ele geçirmesine yol açıyor.
Araştırmacılar, CVE-2024-51978 açığının istismarı için CVE-2024-51977 yoluyla elde edilen seri numarasının kullanıldığını belirtiyor. Rapid7 tarafından listelenen yazıcı modellerinin internete açık olması hâlinde, üreticilerin sunduğu yazılım güncellemelerinin uygulanması önem taşıyor.
CrowdSec, 21 Temmuz 2025’te LinkedIn üzerinden yayınladığı raporda saldırıların başladığını duyurdu. Toplanan veriler, özellikle CVE-2024-51977 açığının hedef alındığını ortaya koyuyor. Saldırıların 4 Temmuz’da başladığı ve ilerleyen günlerde yoğunlaştığı ifade ediliyor. CrowdSec’in verilerine göre saldırılar sadece Brother değil, FUJIFILM ve Toshiba gibi diğer üreticilerin yazıcılarını da etkiliyor. Saldırılarda toplamda 750’den fazla model hedef alındı.
CrowdSec, pek çok cihazın güvenlik güncellemelerini tam olarak alamadığını belirtiyor. Bu nedenle saldırıların süreceği ve yazıcıların kötü amaçlı yazılım zincirlerinde kullanılacağı öngörülüyor. Bu açıklar üzerinden saldırganlar, yazıcıları botnet ağına dahil edebiliyor. Yazıcıların ağ üzerinden dışarıya açık hâle gelmesinin başlıca sebepleri arasında, yazılım güncellemelerini ya da durum raporlarını otomatik olarak almak için açık bırakılan bağlantı noktaları yer alıyor. Bunun yanı sıra, zararlı yazılımlar ile sistem içeriden de hedef alınabiliyor.
CrowdSec, saldırgan IP adreslerinin engellenebilmesi için kendi CTI aracının kurulumunu öneriyor. Ayrıca Web Uygulama Güvenlik Duvarı (WAF) gibi ek yazılımların da ağ güvenliğini artırabileceği ifade ediliyor. Uzmanlar, yazıcılara yönelik saldırılardan korunmak için ağ izolasyonu yapılmasını tavsiye ediyor. Güvenlik açıklarını hedef alan kampanyaların yaygınlaşabileceği göz önüne alındığında, riskli cihazların mümkün olduğunca sınırlı ağ erişimine sahip olması gerekiyor.
