HexStrike AI, Citrix Açıklarını Siber Suçluların Hedefi Haline Getirdi
Siber güvenlik uzmanları, HexStrike AI adlı yeni saldırı aracının Citrix NetScaler açıklarını istismar etmek için yeraltı forumlarında hızla konuşulmaya başladığını bildirdi. Check Point uzmanı Amit Weigman, saldırganların güvenlik açığı duyurulduktan yalnızca birkaç saat sonra bu aracı denemeye başladığını açıkladı.
Citrix Açıkları Yaygın Saldırılarla Kullanılmaya Başlandı
CVE-2025-7775 koduyla tanımlanan kritik güvenlik açığının saldırganlar tarafından yama yayınlanmadan önce kötüye kullanıldığı belirtildi. Saldırganların sistemlere arka kapılar yerleştirdiği ve webshell yüklediği tespit edildi. Weigman, HexStrike AI gibi araçların saldırı yoğunluğunu kısa sürede artırabileceğini ifade etti.
Muhammad Osama tarafından geliştirilen HexStrike AI adlı araç, kısa süre önce GitHub üzerinden kullanıma sunuldu. 150’den fazla güvenlik yazılımıyla entegre çalışan bu araç, ağ taraması, web uygulama testleri, tersine mühendislik ve zafiyet araştırmaları gibi geniş bir yelpazede işlevler sunuyor.
Ayrıca HexStrike AI, farklı yapay zekâ tabanlı yardımcılarla çalışarak otomatik istismar geliştirme ve yeni saldırı zincirleri oluşturma kabiliyetine sahip. Geliştirici Osama, aracın yalnızca savunma amaçlı kullanılmasını hedeflediğini ancak kötüye kullanım riskinin her zaman bulunduğunu vurguladı.
Check Point’in paylaştığı bilgilere göre, saldırganlar güvenlik açığı duyurulduktan 12 saat içinde HexStrike AI üzerinden istismar kodları geliştirdiklerini iddia etti. Güvenlik uzmanı Aaron Rose, henüz doğrudan kanıt bulunmadığını ancak saldırı topluluklarında güçlü işaretler olduğunu dile getirdi.
Rose, geçmişte yüksek uzmanlık isteyen saldırıların artık dakikalar içinde otomatikleştirilebildiğini ve bunun savunma tarafında büyük zorluklar doğurduğunu söyledi.
Muhammad Osama, aracı yayımlarken amacının güvenlik ekiplerine hız kazandırmak olduğunu belirtti. HexStrike AI’nın farklı saldırı senaryolarını simüle ederek savunma testlerini kolaylaştırdığını ifade etti. Osama, sıfırıncı gün istismarlarının araçta hazır bulunmadığını, kullanıcıların kendi mantıklarını eklemesi gerektiğini açıkladı.
Osama, daha gelişmiş RAG tabanlı sürümü özellikle yayımlamadığını çünkü kötüye kullanım riskini dengelemek istediğini söyledi. Geliştirici, HexStrike’ın uzun vadede savunmayı güçlendirmek için tasarlandığını ve topluluğun daha dayanıklı sistemler inşa etmesine katkı sağlamayı amaçladığını ekledi.
