Küresel Ölçekte Siber Saldırganlar Geçtiğimiz Yıl Doksan Farklı Sıfır Gün Açığını Kullanarak Kurumları Hedef Aldı

Google tarafından yayınlanan yeni siber güvenlik raporu, 2025 yılında aktif saldırılarda kullanılan sıfır gün güvenlik açıklarının dikkat çekici seviyelere ulaştığını ortaya koydu. Araştırmaya göre yıl boyunca toplam 90 sıfır gün açığı gerçek saldırılarda kullanıldı. Bulgular saldırganların özellikle kurumsal yazılımlar, ağ cihazları ve kritik altyapılar üzerinden sistemlere sızmaya çalıştığını gösteriyor.

Google Raporu Sıfır Gün Açıklarının Kurumsal Sistemlerde Yoğunlaştığını Gösteriyor

Google Threat Intelligence araştırmacıları 2025 yılında tespit edilen 90 sıfır gün açığının önemli bir bölümünün kurumsal ürünleri hedef aldığını belirtiyor. Rapora göre 47 açık son kullanıcı platformlarında görülürken 43 açık kurumsal yazılım ve sistemlerde ortaya çıktı.

Araştırmacılar kurumsal ürünlerde görülen bu sayının şimdiye kadar kaydedilen en yüksek seviyeye ulaştığını ifade ediyor. Özellikle işletim sistemlerine yönelik saldırıların artış gösterdiği görülürken tarayıcı tabanlı istismarların tarihi olarak en düşük seviyelerden birine gerilediği belirtiliyor.

Google uzmanları devlet destekli siber casusluk gruplarının saldırı stratejilerinde belirgin bir değişim yaşandığını vurguluyor. Araştırmacılar bu grupların özellikle ağ geçidi cihazları ve güvenlik sistemleri gibi kritik altyapıları hedef aldığını ifade ediyor. Google araştırması saldırıların önemli bir kısmının ağ kenarı cihazları ve güvenlik sistemleri üzerinden gerçekleştiğini ortaya koyuyor. Araştırmacılar devlet destekli siber casusluk gruplarına atfedilen sıfır gün saldırılarının yarısından fazlasının bu tür cihazları hedef aldığını belirtiyor.

Uzmanlar saldırganların bu cihazları tercih etmesinin stratejik bir nedeni olduğunu vurguluyor. Ağ geçidi cihazları kurumların veri trafiğinin merkezi noktalarında yer alıyor. Bu durum saldırganlara tek bir açık üzerinden geniş bir sistem ağına erişme fırsatı sağlıyor. Araştırmacılar ticari gözetim yazılımı geliştiren şirketlerin de mobil sistemler ve tarayıcı açıklarına ilgi göstermeye devam ettiğini ifade ediyor. Bu şirketlerin yeni güvenlik önlemlerini aşabilmek için daha karmaşık saldırı zincirleri geliştirdiği belirtiliyor.

Google araştırması Çin bağlantılı siber casusluk gruplarının 2025 yılında sıfır gün açıklarını en yoğun kullanan aktörler arasında yer aldığını ortaya koyuyor. UNC5221 ve UNC3886 gibi gruplar özellikle güvenlik cihazları ve ağ altyapılarını hedef alan saldırılar gerçekleştirdi.

Araştırmacılar mobil platformlarda keşfedilen sıfır gün açıklarının sayısında dalgalı bir seyir görüldüğünü belirtiyor. 2023 yılında 17 olan mobil sıfır gün açığı sayısı 2024 yılında 9’a geriledi. 2025 yılında ise bu sayı tekrar yükselerek 15’e ulaştı. Uzmanlar finansal motivasyonlu saldırgan grupların da sıfır gün açıklarını kullanmaya devam ettiğini ifade ediyor. Araştırma ekipleri bu kategoride dokuz saldırı tespit edildiğini açıkladı.

Siber güvenlik uzmanları sıfır gün saldırılarındaki artışın yazılım geliştirme süreçlerinde daha güçlü güvenlik yaklaşımlarına ihtiyaç olduğunu gösterdiğini belirtiyor. Uzmanlar güvenliğin yazılım geliştirme sürecinin en başından itibaren sistematik biçimde ele alınması gerektiğini vurguluyor.

Araştırmacılar üreticilerin güvenli tasarım prensiplerine daha fazla yatırım yapmasının önemine dikkat çekiyor. Uzmanlar düzenli kod incelemeleri ve sürekli güvenlik testlerinin modern yazılım geliştirme süreçlerinin temel parçası haline gelmesi gerektiğini ifade ediyor. Uzmanlar kurumların kritik yazılım açıklarını saldırılar başladıktan sonra öğrenmesinin ciddi bir güvenlik sorunu oluşturduğunu değerlendiriyor. Daha güçlü yazılım standartları, üretici sorumluluğu ve bazı sektörlerde düzenleyici baskının yazılım güvenliğini geliştirebileceği belirtiliyor.