13 Ağustos 2025 itibarıyla, Fortinet ürünleri dünya genelinde hedef alınan siber saldırılarla gündemde. Paylaştığı bilgilere göre, özellikle Fortinet SSL VPN cihazlarına çeşitli IP adresleri üzerinden koordineli saldırılar gerçekleştiriliyor. Aynı zamanda, dark nette Fortinet için 0-day zafiyeti için zararlı kodları satışa çıkarıldığı iddia edildi.
Dark Net’te 0-Day Satışı İddiası
Siber güvenlik topluluklarında paylaşılan bilgilere göre, “WISDOM” takma adlı bir saldırgan, FortiOS VPN sürümleri 7.4 ile 7.6 arasında çalışan cihazlarda uzaktan kod yürütme imkanı sağlayan 0-day açığı 0,5 Bitcoin karşılığında satışa sunduğunu iddia ediyor. Teklifin, kanıt niteliğinde bir PoC (Proof of Concept) ile desteklendiği ve yalnızca güvenilir alıcılara sunulduğu belirtiliyor. Ancak bu iddia henüz doğrulanmış değil. Bazı güvenlik uzmanları, Fortinet’in 7.6 sürümünde SSL VPN özelliğini kaldırdığına dikkat çekerek, bu iddianın şüpheli olabileceğini ifade ediyor.
SSL VPN ve FortiManager Saldırıları
Güvenlik araştırmacılarının tespitlerine göre, kısa süre önce 780’den fazla zararlı IP adresi Fortinet SSL VPN cihazlarına karşı kaba kuvvet (brute force) saldırısı gerçekleştirdi. Saldırı sırasında saldırıların hedefi FortiManager’a yöneldi. Bu tür saldırıların, genellikle yeni bir güvenlik açığının (CVE) kamuya açıklanmasından önce gerçekleştiği biliniyor.
Uzmanlar, bu faaliyetlerin sıradan ağ trafiği olmadığını, Fortinet müşterilerinin ağlarına sızma öncesi keşif çalışmaları olabileceğini belirtiyor. Fortinet cihaz yöneticilerine, sistemlerinin yama durumlarını kontrol etmeleri, VPN erişimlerini güçlendirmeleri ve olağan dışı yönetici aktivitelerine karşı tetikte olmaları tavsiye ediliyor.
FortiSIEM’de Kritik Güvenlik Açığı (CVE-2025-25256)
FortiGuard Labs tarafından duyurulan bilgilere göre, FortiSIEM ürününde CVSS 3.1 skoru 9.8 olan kritik bir RCE güvenlik açığı tespit edildi. “OS command injection” zafiyetinden kaynaklanan bu açık, kimliği doğrulanmamış saldırganların özel hazırlanmış CLI istekleri aracılığıyla yetkisiz kod veya komut çalıştırmasına olanak tanıyor.
Üretici, bu güvenlik açığı için kullanılabilir bir istismar kodunun (exploit) sahada tespit edildiğini bildirdi. Riskin azaltılması için 7900 numaralı phMonitor portuna erişimin kısıtlanması tavsiye ediliyor. Ayrıca, etkilenen FortiSIEM sürümleri ve geçici önlem adımları resmi güvenlik bülteninde paylaşıldı.
