CISA, Kritik Fortinet Güvenlik Açıkları İçin Acil Güncelleme Çağrısı Yaptı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Fortinet’in FortiSandbox platformunu etkileyen iki kritik güvenlik açığının aktif olarak istismar edildiğini duyurdu. Kurum, özellikle kamu kuruluşlarından güvenlik güncellemelerini gecikmeden uygulamalarını istedi. Açıkların uzaktan yetkisiz kod çalıştırılmasına olanak tanıması nedeniyle sistem yöneticilerine acil önlem alınması tavsiye ediliyor.
Aktif Saldırılarda Kullanılan Açıklar Kritik Risk Oluşturuyor
CISA tarafından paylaşılan bilgilere göre CVE-2026-39808 ile CVE-2026-25089 kimlikleriyle takip edilen güvenlik açıkları, saldırganların kimlik doğrulaması gerektirmeden hedef sistemlerde uzaktan kod çalıştırabilmesine imkân tanıyor. Düşük karmaşıklığa sahip komut enjeksiyonu saldırılarıyla istismar edilebilen açıklar için kullanıcı etkileşimine de ihtiyaç duyulmuyor. Bu durum, savunmasız sistemlerin internet üzerinden doğrudan hedef alınabilmesine neden oluyor.
Fortinet, söz konusu güvenlik açıklarını sırasıyla 14 Nisan ile 9 Haziran tarihlerinde yayınladığı güncellemelerle giderdi. Şirket, sistem yöneticilerinin etkilenen tüm FortiSandbox kurulumlarını en güncel sürümlere yükseltmesini öneriyor. Güvenlik güncellemelerinin uygulanması, bilinen saldırı yöntemlerinin engellenmesi açısından kritik önem taşıyor.
Siber tehdit istihbaratı şirketi Defused, 16 Haziran tarihinde yayınladığı analizde saldırganların bu açıkları gerçek saldırılarda kullanmaya başladığını bildirdi. Kuruluş ayrıca aynı dönemde CVE-2026-39813 numaralı başka bir Fortinet güvenlik açığının da hedef alındığını açıkladı. Daha sonra CISA da güvenlik açıklarının aktif olarak istismar edildiğini doğrulayarak bunları Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi.
Bağlayıcı Operasyonel Direktif (BOD) 26-04 kapsamında ABD federal kurumlarının savunmasız FortiSandbox sistemlerini en geç 19 Temmuz tarihine kadar güncellemesi gerekiyor. Kurum, belirtilen tarihe kadar gerekli yamaların uygulanmasını zorunlu tutarken benzer risk taşıyan özel sektör kuruluşlarının da aynı adımları gecikmeden atmasını tavsiye ediyor.
Fortinet ürünleri son yıllarda fidye yazılımı grupları ile siber casusluk operasyonlarının en sık hedef aldığı platformlar arasında yer alıyor. CISA verilerine göre şimdiye kadar saldırılarda kullanılan toplam 28 farklı Fortinet güvenlik açığı tespit edildi. Bunların 13’ünün fidye yazılımı saldırılarında aktif olarak kullanıldığı belirtiliyor.
Şirket, yıl içinde FortiClient Enterprise Management Server platformunu etkileyen kritik SQL enjeksiyonu açığını ve ayrı bir yetki yükseltme zafiyetini de güvenlik güncellemeleriyle kapatmıştı. Uzmanlar, Fortinet altyapısını kullanan kurumların yalnızca son iki güvenlik açığına karşı değil, tüm sistem bileşenleri için düzenli güncelleme politikası uygulamasını öneriyor.
