Siber güvenlik uzmanları, dünya genelinde yaklaşık 50 bin Cisco Adaptive Security Appliance (ASA) ve Firewall Threat Defense (FTD) cihazının aktif olarak kullanılan güvenlik açıklarına karşı savunmasız durumda olduğunu açıkladı. Söz konusu açıkların uzaktan kimlik doğrulaması olmadan istismar edilebildiği belirtildi.
Cisco Açıkları Kötüye Kullanılan Saldırılarda Öne Çıktı
CVE-2025-20333 ve CVE-2025-20362 kodlarıyla takip edilen güvenlik açıklarının saldırganlara keyfi kod çalıştırma ve VPN erişimiyle ilişkili kısıtlı URL’lere ulaşma imkânı verdiği ifade edildi. Cisco, 25 eylülde yaptığı açıklamada açıkların yamalar yayınlanmadan önce saldırılarda kullanılmaya başlandığını duyurdu. Şirket, herhangi bir geçici çözüm bulunmadığını ancak VPN arayüzlerinin internetten erişimini sınırlandırma ve olağan dışı oturum açma girişimlerini izleme gibi geçici önlemlerin uygulanabileceğini bildirdi.
The Shadowserver Foundation tarafından yapılan taramalarda internete açık 48 binden fazla Cisco ASA ve FTD cihazının söz konusu güvenlik açıklarına karşı savunmasız olduğu belirlendi. En çok cihazın Amerika Birleşik Devletleri’nde bulunduğu, Birleşik Krallık, Japonya, Almanya, Rusya, Kanada ve Danimarka’nın da listede yer aldığı aktarıldı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal kurumlara gönderdiği acil talimatla 24 saat içinde ağdaki etkilenen cihazların tespit edilmesini ve yamaların uygulanmasını istedi. CISA ayrıca destek süresi sona ermiş ASA cihazlarının ağlardan çıkarılması gerektiğini vurguladı. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) ise saldırılarda “Line Viper” isimli zararlı yazılımın ve “RayInitiator” adlı bootkit’in kullanıldığını bildirdi.
Uzmanlar, istismarların bir haftadan uzun süredir devam ettiğini belirterek yöneticilerin Cisco tarafından yayınlanan güvenlik önerilerini hızla uygulaması gerektiğini ifade etti. Aksi halde saldırganların savunmasız cihazlar üzerinden ağlara sızarak kalıcı zararlı yazılımlar yükleyebileceği uyarısı yapıldı.
