CrushFTP Yazılımındaki Kritik Güvenlik Açığı Aktif Olarak Saldırıya Uğruyor
Dosya transfer yazılımı CrushFTP’de ortaya çıkan kritik güvenlik açığı CVE-2025-54309’un, siber saldırganlar tarafından aktif şekilde kullanılmaya başlandığı belirlendi. Temmuz ayında duyurulan açık için üretici şirketin güncelleme yayınlamasına rağmen çok sayıda kurum gerekli adımları atmadığı için risk altında bulunuyor.
Açık Yönetici Yetkisi Vererek Kontrolü Ele Geçiriyor
Siber güvenlik araştırmacılarının yaptığı incelemelere göre saldırganlar, CVE-2025-54309 açığını kullanarak hedef sistemlerde tam yönetici yetkisi elde edebiliyor. Bu yetkiyle birlikte sunucu üzerinde sınırsız erişim sağlanıyor. Saldırganlar, gizli dosyaları kopyalama, zararlı yazılımları yerleştirme ve sistem ayarlarını değiştirme gibi kritik işlemleri de bu saldırıyla gerçekleştirebiliyor.
CrushFTP, açığın giderildiğini ve güvenli sürümlerin yayınlandığını duyurdu. Şirketin açıklamasına göre 10.8.5 ve üzeri sürümler ile 11.3.4_23 ve sonrası sürümler bu güvenlik açığından etkilenmiyor. Buna rağmen WatchTowr Labs tarafından paylaşılan verilere göre internet üzerinde yaklaşık 193 bin CrushFTP sunucusu güncelleme yapılmadığı için savunmasız durumda. Ayrıca WatchTowr Labs’in GitHub üzerinden yayınladığı PoC (Proof of Concept) kodu, saldırıların daha geniş çapta yayılmasına zemin hazırladı.
Açığın aktif olarak kullanıldığı ilk saldırılar Almanya’da tespit edildi. Hackerlar güvenlik açığını kullanarak kurumsal sistemlere erişim sağladı. Ele geçirilen sunucularda veri hırsızlığı gerçekleştirildiği ve sisteme zararlı içerikler yüklendiği belirtildi. Uzmanlar saldırıların sadece Almanya ile sınırlı kalmayacağını, farklı ülkelerdeki kurumların da benzer saldırılarla karşılaşabileceğini ifade ediyor.
CrushFTP üreticisi, destek sayfasında kullanıcılar için ayrıntılı bir yol haritası paylaştı. Şirket, kullanıcıların öncelikle yazılımı güvenli sürüme yükseltmeleri gerektiğini açıkladı. Ayrıca sistemlerde şüpheli dosyaların taranması, parolaların yenilenmesi ve kullanıcı erişim yetkilerinin gözden geçirilmesi tavsiye edildi. Güvenlik uzmanları, güncelleme yapmayan kurumların kısa sürede saldırganların hedefi olabileceğini hatırlatıyor.
