IBM, API Connect Platformundaki Kritik Açık İçin Acil Yama Çağrısı Yaptı
IBM, kurumsal API yönetim platformu API Connect’te kritik bir güvenlik açığı tespit etti. CVE-2025-13915 kimliğiyle takip edilen bu açık, saldırganların kimlik doğrulama mekanizmalarını atlayarak uygulamalara uzaktan yetkisiz erişim elde etmesine olanak tanıyabilir. Açığın önem derecesi, 10 üzerinden 9.8 olarak belirlendi.
Bankacılık ve Sağlık Sektörü Gibi Kritik Alanlar Risk Altında
Güvenlik açığı, IBM API Connect’in 10.0.11.0 ve 10.0.8.0 ile 10.0.8.5 arasındaki sürümlerini etkiliyor. Başarılı bir sömürü gerçekleştiren saldırganlar, düşük karmaşıklıkta ve kullanıcı etkileşimi gerektirmeyen saldırılarla korumalı uygulamalara erişim sağlayabilir. Bu durum, platformu kullanan kuruluşlar için ciddi bir veri ihlali ve servis kesintisi riski oluşturuyor.
API Connect, şirketlerin uygulama programlama arayüzlerini geliştirmesini, test etmesini ve yönetmesini sağlayan bir API ağ geçidi olarak hizmet veriyor. Platform, bankacılık, sağlık, perakende ve telekomünikasyon sektörlerinden yüzlerce şirket tarafından kullanılıyor. Sistem, şirket içi, bulut veya hibrit dağıtım seçenekleri sunuyor.
Açığın bu kadar yüksek riskli sektörlerde faaliyet gösteren kuruluşları etkilemesi, yamanın acilen uygulanmasının önemini artırıyor. IBM, sistem yöneticilerini güvenlik güncellemesini derhal kurmaya çağırdı. Şirket ayrıca güncellemeyi hemen uygulayamayanlar için geçici azaltma önlemleri de yayınladı.
IBM, açıklamasında “IBM API Connect, uzaktaki bir saldırganın kimlik doğrulama mekanizmalarını atlamasına ve uygulamaya yetkisiz erişim elde etmesine izin verebilir. IBM, güvenlik açığını gidermek için yükseltme yapılmasını şiddetle tavsiye eder” ifadelerine yer verdi.
Güvenlik güncellemesini hemen yükleyemeyen müşteriler için ise geçici bir çözüm önerildi. Buna göre, etkilenen sistemlerde Geliştirici Portalı üzerindeki kendi kendine kayıt (self-service sign-up) özelliğinin devre dışı bırakılması, risk maruziyetini azaltmaya yardımcı olacak. VMware, OCP ve Kubernetes ortamlarına yamanın nasıl uygulanacağına dair detaylı talimatlar, IBM’in destek dokümanında paylaşıldı.
IBM’in geçmişte keşfedilen güvenlik açıkları, siber saldırganlar tarafından aktif olarak kullanıldı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), son dört yılda birden fazla IBM güvenlik açığını kötüye kullanılan bilinen açıklar kataloğuna ekledi. Bu açıklardan ikisi olan IBM Aspera Faspex’teki bir kod yürütme açığı (CVE-2022-47986) ve IBM InfoSphere BigInsights’taki Geçersiz Girdi açığı (CVE-2013-3993), fidye yazılımı saldırılarında kullanılmıştı.
CISA, federal kurumları bu açıkları taşıyan sistemleri güvence altına almaya zorunlu kılan Bağlayıcı Operasyonel Talimat (BOD) 22-01 uyarınca yönlendiriyor. Bu geçmiş olaylar, benzer kritik açıkların ne kadar hızlı istismar edilebileceğini ve acil önlem almanın önemini gösteriyor. Kuruluşların güvenlik bültenlerini yakından takip edip yamaları zamanında uygulaması, siber tehditlere karşı en temel koruma yöntemlerinden biri olarak öne çıkıyor.
