Telnet Güvenlik Açığı Küresel Ölçekte Yüz Binlerce Sunucuyu Riske Attı

Siber güvenlik izleme kuruluşu Shadowserver, dünya genelinde yaklaşık 800 bin IP adresinin Telnet izleri taşıdığını açıkladı. Kuruluş, bu sistemlerin önemli bir bölümünün kritik bir Telnet güvenlik açığı nedeniyle uzaktan saldırılara açık hâlde bulunduğunu bildirdi. Güvenlik uzmanları, özellikle güncellenmeyen eski sunucuların ciddi bir tehdit altında yer aldığını vurguladı.

Kritik Açık Eski Sistemlerde Yetkisiz Erişim Riski Doğuruyor

Açığı ilk raporlayan geliştirici Simon Josefsson, sorunun telnetd servisinin kullanıcıdan gelen özel bir çevresel değişkeni doğrulama sürecine doğrudan iletmesinden kaynaklandığını açıkladı. Araştırmacılar, CVE-2026-24061 koduyla kayda geçen bu zafiyetin GNU InetUtils paketinin 1.9.3 ile 2.7 sürümleri arasındaki tüm sürümleri etkilediğini doğruladı. Güvenlik ekipleri, saldırganların özel olarak hazırlanmış oturum parametreleriyle kimlik doğrulama sürecini atlayabildiğini ve sistemlere root yetkisiyle giriş yapabildiğini belirtti.

Shadowserver ekibi, Asya’da 380 binden fazla, Güney Amerika’da yaklaşık 170 bin, Avrupa’da ise 100 bini aşkın Telnet sunucusunun hâlen internete açık olduğunu aktardı. Kuruluş yetkilileri, bu sistemlerin kaçının yamalı sürüme geçirildiğine dair net bir veri bulunmadığını ifade etti. Shadowserver Vakfı CEO’su Piotr Kijewski, Telnet servislerinin internete açık bırakılmasının başlı başına bir güvenlik hatası oluşturduğunu söyledi.

Siber güvenlik şirketi GreyNoise, açığın duyurulmasından yalnızca birkaç gün sonra sınırlı ölçekli saldırılar tespit ettiğini bildirdi. Araştırma ekibi, saldırganların Telnet protokolündeki seçenek pazarlığını istismar ederek sisteme kabuk erişimi kazandığını aktardı. GreyNoise uzmanları, saldırıların büyük bölümünün otomatik araçlarla yürütüldüğünü, bazı oturumlarda ise manuel deneme izlerine rastlandığını belirtti.

Analistler, saldırganların ele geçirdikleri sistemlere Python tabanlı zararlı yazılımlar yüklemeye çalıştığını, birçok girişimin eksik dizinler nedeniyle başarısız olduğunu kaydetti. Uzmanlar, eski altyapılarda sıkça kullanılan GNU InetUtils paketinin uzun yıllar güncelleme almadan çalışabildiğini ve bu durumun özellikle IoT cihazları için kalıcı bir risk yarattığını ifade etti.

Güvenlik uzmanları, yöneticilere telnetd servisini devre dışı bırakmalarını veya TCP 23 numaralı portu güvenlik duvarı üzerinden kapatmalarını önerdi. Uzmanlar, kısa vadede güncelleme yapılamayan sistemlerin bu önlemlerle Telnet güvenlik açığı kaynaklı saldırılara karşı korunabileceğini vurguladı.