ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar edildiği tespit edilen yeni bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğu'na ekledi. Eklenen güvenlik açığı CVE-2024-21182, Oracle WebLogic Server'da bulunan ve henüz ayrıntılı teknik detayları kamuya açıklanmamış bir zafiyettir. Bu tür açıklar, kötü niyetli siber aktörler tarafından sıkça kullanılan saldırı vektörleri haline gelmekte ve özellikle federal kurumlar için ciddi riskler oluşturmaktadır.
CISA, BOD 22-01 (Bağlayıcı Operasyonel Direktif 22-01) kapsamında Federal Sivil Yürütme Organı (FCEB) kurumlarına, belirlenen güvenlik açıklarını belirtilen son tarihe kadar giderme zorunluluğu getirmiştir. Bu direktif, KEV Kataloğu'nu federal kurumlar için önemli risk taşıyan bilinen güvenlik açıklarının (CVE'lerin) canlı bir listesi olarak tanımlamaktadır. FCEB kurumları, aktif tehditlere karşı ağlarını korumak için bu açıkları zamanında düzeltmekle yükümlüdür.
Her ne kadar BOD 22-01 yalnızca federal kurumları bağlasa da, CISA tüm kuruluşları siber saldırılara karşı maruziyetlerini azaltmak için KEV Kataloğu'ndaki güvenlik açıklarının zamanında giderilmesine öncelik vermeye çağırmaktadır. Bu, etkili bir güvenlik açığı yönetimi (vulnerability management) sürecinin kritik bir parçasıdır. CISA, belirlenen kriterleri karşılayan güvenlik açıklarını kataloğa eklemeye devam edeceğini belirtmiştir.
Oracle WebLogic Server, kurumsal uygulamaların geliştirilmesi ve dağıtılması için yaygın olarak kullanılan bir Java EE uygulama sunucusudur. Geçmişte de çeşitli kritik güvenlik açıklarına (örneğin CVE-2020-14882, CVE-2021-2394) maruz kalmış ve bu açıklar fidye yazılımı grupları ve diğer tehdit aktörleri tarafından aktif olarak istismar edilmiştir. CVE-2024-21182'nin de benzer bir etkiye sahip olması muhtemeldir.
Kuruluşlar, Oracle WebLogic Server kullanıyorlarsa, CISA'nın uyarısını dikkate alarak en kısa sürede güncellemeleri uygulamalıdır. Oracle'ın resmi güvenlik bültenlerini takip etmek, geçici çözümler (workaround) uygulamak ve ağ izleme araçlarıyla şüpheli etkinlikleri tespit etmek önemlidir. Ayrıca, zafiyet tarama araçları kullanarak ağdaki tüm WebLogic Server örneklerini belirlemek ve yama yönetimi süreçlerini hızlandırmak gerekmektedir.
Uzmanların Görüşleri
Siber güvenlik uzmanları, bu tür açıkların istismar edilmesinin genellikle kurumsal ağlara sızmak, veri sızdırmak veya fidye yazılımı dağıtmak amacıyla yapıldığını belirtmektedir. Bu nedenle, KEV Kataloğu'na eklenen her açık, acil müdahale gerektiren bir tehdit olarak değerlendirilmelidir. İşletmeler, yalnızca yasal zorunluluklar nedeniyle değil, aynı zamanda itibar kaybı ve maddi zararları önlemek için de bu tür açıkları hızla kapatmalıdır.
Kaynak: cisa.gov
