Fortinet, FortiGate Güvenlik Açığı Nedeniyle Güncel Sistemlerin Siber Saldırıya Uğradığını Açıkladı
FortiGate güvenlik açığı, son günlerde Fortinet ürünlerini kullanan sistem yöneticilerinin öncelikli gündem maddeleri arasında bulunuyor. Daha önce kapatıldığı açıklanan kritik bir kimlik doğrulama zafiyetinin, yamalı FortiGate güvenlik duvarlarında yeniden istismar edildiği bildiriliyor. Güvenlik araştırmacıları, saldırganların yama atlatma yöntemleriyle yetkisiz erişim sağladığını aktarıyor.
FortiGate Güvenlik Açığı FortiCloud Oturum Açma Mekanizmasını Hedef Alıyor
Fortinet yöneticileri, saldırıların CVE-2025-59718 kodlu FortiCloud SSO kimlik doğrulama açığı üzerinden gerçekleştiğini ifade ediyor. Şirket, FortiOS için tam koruma sağlayan yeni bir sürüm yayımlanana kadar geçici önlemler alınmasını öneriyor. Bu kapsamda FortiCloud üzerinden yönetici girişinin devre dışı bırakılması tavsiye ediliyor.
Sistem yöneticileri, ilgili ayarı cihaz arayüzünden kapatabiliyor. Deneyimli kullanıcılar, komut satırı aracılığıyla da aynı işlemi gerçekleştirebiliyor. Fortinet, bu adımın saldırı yüzeyini önemli ölçüde daralttığını vurguluyor.
Siber güvenlik izleme kuruluşu Shadowserver, aralık ayı ortasında yaptığı taramalarda 25.000’in üzerinde Fortinet cihazının FortiCloud SSO özelliği açık şekilde internete bağlı olduğunu raporluyor. Güncel veriler, bu cihazların yarısından fazlasının güvenlik önlemi aldığını gösteriyor. Buna rağmen 11.000’den fazla cihazın hâlâ erişilebilir olduğu belirtiliyor.
Uzmanlar, bu tabloyu kurumsal ağlar için ciddi bir risk olarak değerlendiriyor. FortiGate güvenlik açığı, özellikle uzaktan yönetim altyapılarına sahip kurumlarda daha büyük sonuçlar doğurabiliyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, CVE-2025-59718 zafiyetini aktif olarak istismar edilen güvenlik açıkları listesine dahil ediyor. Kurum, federal kuruluşlara bir hafta içinde önlem alma talimatı veriyor. Bu adım, tehdidin ciddiyetini açık şekilde ortaya koyuyor.
Güvenlik kaynakları, Fortinet ekosisteminde başka bir kritik riskin daha bulunduğunu aktarıyor. FortiSIEM ürününde yer alan ve uzaktan kod çalıştırmaya yol açan bir açığın da saldırganlar tarafından aktif biçimde kullanıldığı bildiriliyor.
Uzmanlar, FortiGate güvenlik açığı nedeniyle yalnızca yama kontrolü yapılmasının yeterli olmadığını ifade ediyor. Kurumlar, yapılandırma ayarlarını gözden geçiriyor ve gereksiz servisleri kapatıyor. Fortinet tarafından kalıcı çözüm sunulana kadar geçici güvenlik önlemlerinin titizlikle uygulanması gerekiyor. Yaşanan gelişmeler, ağ güvenliğinde yalnızca güncelleme değil sürekli izleme yaklaşımının önemini bir kez daha ortaya koyuyor.
