SolarWinds Kritik Güvenlik Açığı İçin CISA Kurumlara Acil Yama Talimatı Verdi
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), SolarWinds Web Help Desk yazılımında yer alan kritik bir uzaktan kod çalıştırma açığının saldırılarda aktif olarak kullanıldığını duyurdu. Kurum, SolarWinds kritik güvenlik açığı için federal kurumlara üç gün içinde sistemlerini güncelleme zorunluluğu getirdi. Gelişme, kamu ve özel sektörde kullanılan yardım masası yazılımlarının güvenliği açısından yeni bir risk tablosu ortaya koyuyor.
CISA SolarWinds Kritik Güvenlik Açığını Aktif Saldırılar Arasında Gösteriyor
CISA, CVE-2025-40551 güvenlik zafiyeti ile izlenen açığın, güvenilmeyen veri serileştirme zafiyetinden kaynaklandığını açıkladı. Bu zafiyet, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırılmasına yol açabiliyor. CISA, SolarWinds kritik güvenlik açığı kapsamında Federal Sivil Yürütme Organı (FCEB) kurumlarına sistemlerini üç gün içinde güvenli hâle getirme talimatı verdi. Kurum, bağlayıcı operasyonel direktif BOD 22-01 kapsamında bu sürecin yakından takip edileceğini bildirdi.
CISA, yalnızca federal kurumları değil, özel sektörde görev yapan ağ güvenliği ekiplerini de güncelleme işlemlerini geciktirmeden tamamlamaya çağırdı. Kurum, saldırganların geçmişte de SolarWinds Web Help Desk açığı üzerinden sistemleri hedef aldığını vurguladı.
SolarWinds, 28 ocak tarihinde yayımladığı Web Help Desk 2026.1 sürümü ile kritik uzaktan kod çalıştırma açığını giderdi. Şirket, aynı gün içinde yüksek önem derecesine sahip sabit kimlik bilgisi hatasını (CVE-2025-40537) ve iki ayrı kimlik doğrulama atlatma açığını da yamaladı.
Güvenlik araştırmacısı Jimi Sebree tarafından tespit edilen açıklar, uzaktan istismar edilebilir nitelik taşıyor. watchTowr araştırmacısı Piotr Bazydlo tarafından bildirilen diğer güvenlik sorunları da sistemlere yetkisiz erişim riskini artırıyor. Uzmanlar, SolarWinds RCE açığı üzerinden yapılabilecek saldırıların kurumsal ağlarda ciddi hasara yol açabileceğini belirtiyor.
SolarWinds Web Help Desk yazılımı, devlet kurumları, büyük ölçekli şirketler, sağlık kuruluşları ve eğitim kurumları tarafından yaygın şekilde kullanılıyor. SolarWinds kritik güvenlik açığı, bu nedenle geniş bir kullanıcı kitlesini doğrudan etkiliyor. Şirket, dünya genelinde 300 binden fazla müşterinin IT yönetim ürünlerini kullandığını ifade ediyor.
Uzmanlar, uzaktan kod çalıştırma açıklarının saldırganlara sistem üzerinde tam kontrol sağlama imkânı verdiğini dile getiriyor. Bu durum, veri sızıntıları, fidye yazılımı saldırıları ve hizmet kesintileri gibi sonuçlar doğurabiliyor.
Güvenlik uzmanları, yöneticilerin öncelikli olarak Web Help Desk yazılımlarını en güncel sürüme yükseltmesini öneriyor. Kurumlar, ağ politikalarını gözden geçirerek yetkisiz erişim ihtimalini azaltan ek önlemler alıyor. Güvenlik ekipleri, sistem günlüklerini düzenli olarak inceleyerek şüpheli faaliyetleri tespit etmeye çalışıyor. CISA SolarWinds uyarısı, kurumların yama yönetimi süreçlerini hızlandırması gerektiğini ortaya koyuyor.
CISA tarafından yapılan son uyarı, kritik altyapılarda kullanılan yazılımların düzenli olarak güncellenmesinin önemini bir kez daha ortaya koyuyor. SolarWinds kritik güvenlik açığı, kurumsal sistemlerde zafiyet taramalarının sürekli yapılması gerektiğini gösteriyor. Uzmanlar, benzer açıkların gelecekte de ortaya çıkabileceğini hatırlatıyor.
