ABD’de siber güvenlikten sorumlu kurumlar, Microsoft altyapısında bulunan kritik bir zafiyetin saldırganlar tarafından aktif biçimde kullanıldığını duyurdu. Yetkililer, Microsoft SCCM güvenlik açığı üzerinden yürütülen bu faaliyetlerin kurumsal ağlar için ciddi riskler doğurduğunu ifade ediyor.
CVE-2024-43468 SQL Enjeksiyon Açığı Yetkisiz Kod Çalıştırmaya İzin Veriyor
CISA, federal kurumlara gönderdiği bildiride söz konusu zafiyetin gerçek saldırılarda kullanıldığını doğruladı. Kurum, tüm ilgili sistemlerin gecikmeden yamalanmasını ve güvenlik kontrollerinin gözden geçirilmesini zorunlu tuttu. Ajans, saldırganların bu açık sayesinde herhangi bir kimlik doğrulama adımı olmadan sistemlere erişebildiğini, bunun da geniş çaplı veri ihlallerine ve operasyonel kesintilere yol açabileceğini belirtti.
Yetkililer, açığın Microsoft Configuration Manager altyapısında bulunan bir SQL enjeksiyon hatasından kaynaklandığını ve saldırganlara uzaktan kod çalıştırma imkânı tanıdığını aktarıyor. Microsoft, ekim 2024’te yayımladığı güvenlik güncellemesiyle sorunu giderdiğini açıklamıştı. Şirket, o dönemde açığın istismar edilmesinin zor olduğunu değerlendirmişti.
Ancak güvenlik araştırma şirketi Synacktiv, Kasım 2024’te CVE-2024-43468 için çalışan bir istismar kodu paylaştı. Uzmanlar, bu gelişmenin ardından saldırı girişimlerinde artış gözlemlendiğini bildiriyor. Bu durum, Microsoft Configuration Manager açığı için risk seviyesinin beklenenden daha yüksek olduğunu ortaya koyuyor.
CISA, Bağlayıcı Operasyonel Direktif 22-01 kapsamında federal kurumların sistemlerini 5 Mart’a kadar güncellemesini zorunlu tuttu. Ajans, bu sürenin aşılması hâlinde kurumların ciddi güvenlik olaylarıyla karşılaşabileceğini vurguladı. Yetkililer, özel sektör kuruluşlarının da aynı önlemleri gecikmeden uygulamasının büyük önem taşıdığını ifade ediyor.
Uzmanlar, SCCM kritik zafiyet nedeniyle sistem yöneticilerinin erişim kayıtlarını düzenli olarak incelemesini, güncellemeleri eksiksiz kurmasını ve yetkilendirme yapılarını gözden geçirmesini öneriyor. Siber güvenlik çevreleri, Microsoft SCCM güvenlik açığı konusunda atılacak hızlı adımların, olası saldırıların etkisini önemli ölçüde azaltabileceğini belirtiyor.
