SonicWall, Yöneticilere SSLVPN Servisini Devre Dışı Bırakma Uyarısında Bulundu
Siber güvenlik dünyasında yeni bir alarm verildi. SonicWall, son haftalarda artan saldırılar nedeniyle Gen 7 güvenlik duvarlarında kullanılan SSLVPN servisinin devre dışı bırakılmasını önerdi. Siber güvenlik uzmanları, fidye yazılımı gruplarının bilinmeyen bir güvenlik açığını kullanarak sistemlere sızdığına dikkat çekiyor.
Akira Fidye Yazılımı Tehlikesi Büyüyor
Arctic Wolf Labs, 15 Temmuz’dan bu yana birçok Akira fidye yazılımı saldırısının gözlemlendiğini bildirdi. Uzmanlar, saldırıların SonicWall cihazlarında sıfırıncı gün açığı üzerinden yapılmış olabileceğini değerlendiriyor. Ancak kaba kuvvet, sözlük saldırısı veya şifre doldurma yöntemlerinin de tamamen ihtimal dışı bırakılmadığı belirtildi.
Huntress isimli siber güvenlik şirketi de Arctic Wolf’un bulgularını doğruladı. Şirketin yayınladığı rapora göre saldırganlar, olası bir sıfırıncı gün açığını kullanarak çok faktörlü kimlik doğrulamanın da etrafından dolanıyor. Huntress, VPN servisinin tamamen kapatılmasını veya yalnızca güvenilir IP adreslerinden erişime izin verilmesini tavsiye ediyor. Şirket, saldırganların ilk sızmadan yalnızca birkaç saat içinde alan denetleyicilerine yöneldiğini açıkladı.
⚠️SonicWall, yayımladığı duyuruda yöneticilere şu adımları uygulamalarını tavsiye etti:
- SSLVPN servislerini devre dışı bırakın,
- Bağlantıları yalnızca güvenilir IP adresleriyle sınırlayın,
- Botnet Koruması ve Geo-IP Filtreleme gibi güvenlik servislerini etkinleştirin,
- Uzaktan erişimde çok faktörlü kimlik doğrulamasını zorunlu kılın,
- Kullanılmayan hesapları kaldırın
Şirket, son 72 saatte Gen 7 güvenlik duvarlarında gözle görülür şekilde artan olayları incelediğini, araştırmalar tamamlanana kadar yöneticilerin tedbirleri acilen alması gerektiğini vurguladı.
SonicWall, iki hafta önce de SMA 100 cihazlarında tespit edilen kritik bir güvenlik açığı (CVE-2025-40599) için yöneticileri uyarmıştı. Henüz bu açığın aktif olarak kullanıldığına dair bir kanıt bulunmasa da şirket, cihazların saldırılarda hedef alınabileceğini belirterek güncellemelerin yapılmasını istemişti.
