ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar edildiği tespit edilen yeni bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğu'na ekledi. Bu kez radar altındaki zafiyet, SolarWinds Serv-U ürününde bulunan ve CVE-2026-28318 koduyla tanımlanan kontrolsüz kaynak tüketimi (Uncontrolled Resource Consumption) güvenlik açığı. CISA'nın bu hamlesi, federal kurumları ve özel sektörü tehdit eden kritik bir riski işaret ediyor.
CVE-2026-28318 koduyla izlenen bu güvenlik açığı, SolarWinds Serv-U dosya aktarım sunucusunu etkiliyor. Zafiyetin başarıyla istismar edilmesi durumunda, saldırganların sistem kaynaklarını kontrolsüz bir şekilde tüketmesine ve hizmet reddi (DoS) saldırılarına yol açmasına olanak tanıyor. Özellikle dosya aktarımı için yaygın olarak kullanılan Serv-U, kurumsal ağlarda kritik bir rol oynadığından, bu açığın potansiyel etkisi oldukça geniş.
CISA'nın KEV Kataloğu, federal kurumlar için bağlayıcı bir rehber niteliği taşıyor. 2021 yılında yayımlanan Bağlayıcı Operasyonel Direktif (BOD) 22-01 kapsamında oluşturulan bu katalog, federal sivil yürütme organı (FCEB) ajanslarının belirli bir son tarihe kadar tespit edilen güvenlik açıklarını gidermesini zorunlu kılıyor. Her ne kadar direktif yalnızca federal ajansları kapsasa da, CISA tüm kuruluşları bu katalogdaki zafiyetleri önceliklendirerek düzeltmeye çağırıyor.
Sistem Güvenliği
Bu tür güvenlik açıkları, siber saldırganlar için cazip bir hedef oluşturuyor. Özellikle aktif istismar edildiği kanıtlanmış zafiyetler, fidye yazılımı grupları ve devlet destekli aktörler tarafından sıklıkla kullanılıyor. SolarWinds geçmişte de büyük bir siber saldırıya maruz kalmıştı; 2020'deki SolarWinds Orion olayı, tedarik zinciri saldırılarının ne kadar yıkıcı olabileceğini göstermişti. Bu nedenle, yeni bir SolarWinds açığı haberleri, güvenlik ekiplerinde alarm zillerini çaldırıyor.
Sonuç ve Değerlendirme
Kurumlar için atılması gereken adımlar net: Öncelikle SolarWinds Serv-U kullanıyorsanız, CVE-2026-28318 için yayımlanan yamayı acilen uygulayın. CISA, bu zafiyetin aktif olarak istismar edildiğini doğruladığı için, herhangi bir gecikme ciddi sonuçlar doğurabilir. Ayrıca, ağ izleme ve olay müdahale süreçlerinizi gözden geçirin; bu tür bir DoS zafiyetinin işaretlerini tespit etmek için gerekli araçları devreye alın. Güvenlik açığı yönetimi programınızı KEV Kataloğu'na göre güncelleyin ve tüm kritik sistemleri sürekli tarayın.
CISA'nın KEV Kataloğu, siber güvenlik dünyasında bir erken uyarı sistemi işlevi görüyor. Ajans, düzenli olarak yeni zafiyetler ekleyerek kurumların tehditlere karşı proaktif olmasını sağlıyor. Bu kataloğu takip etmek, yalnızca federal kurumlar için değil, tüm özel sektör kuruluşları için bir gereklilik haline geldi. Unutmayın, bir güvenlik açığının istismar edildiğini bilmek, onu düzeltmek için en güçlü motivasyondur. CISA'nın bu hamlesi, siber güvenlik topluluğu için net bir mesaj içeriyor: Harekete geçme zamanı.
Kaynak: cisa.gov
