- Katılım
- 27 Haz 2025
- Mesajlar
- 214
- Tepkime puanı
- 7
- Puanları
- 18
Ofisine ya da müşterinin şirketine uzaktan bağlanmak için SonicWall güvenlik duvarı ve SSL-VPN kullanıyorsan bu uyarıyı bugün okumanı istiyorum. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA),
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
SonicWall SonicOS SSL-VPN’deki CVE-2026-19868 açığını, aktif istismar kanıtına dayanarak Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. Aynı gün Kanada Siber Güvenlik Merkezi de
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
bildirimini yayımladı. Kısacası bu, “bir gün bakarım” değil “bu hafta hallederim” işi.
Açık tam olarak ne yapıyor?
- CISA kaydındaki adı: SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability (tek faktörlü kimlik doğrulama kullanımı).
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.göre SonicOS SSL-VPN hizmetindeki bu kimlik doğrulama zorlaması açığı, başka bir kimlik doğrulama yöntemi için geçerli kullanıcı bilgisine sahip birinin SAML kimlik doğrulama denetimlerini atlatmasına izin verebiliyor. Başarılı istismar, SAML ile zorunlu tutulan çok faktörlü doğrulamayı (MFA) da atlatabiliyor.
- Önem derecesi: CVSS 3.1 puanı 7,5 (Yüksek).
- Yani tehlike şu: “Bizde MFA var, şifre çalınsa da girilemez” diye düşündüğün senaryo, etkilenen sürümlerde boşa düşebilir.
Hangi sürümler etkileniyor?
- Kanada bildirimi, 6 Kasım 2026 itibarıyla etkilenen ürünü SonicOS olarak; sürümleri 7.3.4-7013 öncesi ve 8.2.2-8015 öncesi olarak listeliyor ve SonicWall’un açığın istismar edildiğini belirttiğini yazıyor.
- Üreticinin kendi bildirimi
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.numarasıyla yayımlandı. Cihazına yükleyeceğin kesin düzeltilmiş sürümü bu sayfadan ve MySonicWall hesabından teyit et; ikinci el haberlerdeki sürüm numaralarına güvenme.
- CISA, ABD federal kurumlarına bu açık için 20 Kasım 2026 son tarihini verdi. KEV kaydında açığın fidye yazılımı kampanyalarında kullanılıp kullanılmadığı “Unknown” (bilinmiyor) olarak geçiyor.
Bu uyarı seni neden ilgilendiriyor?
- CISA’nın BOD 26-04 direktifi yalnızca ABD federal sivil kurumlarını bağlıyor; Türkiye’deki bir işletmeyi doğrudan bağlamaz.
- Ama CISA tüm kuruluşları KEV’deki açıkları risk temelli yönetmeye ve öncelikle kapatmaya teşvik ediyor. KEV’e girmek, açığın gerçek saldırılarda kullanıldığına dair kanıt olduğu anlamına geliyor.
- Türkiye’ye özel bir USOM duyurusunu bu taslakta ayrıca doğrulamadım. CISA ve Kanada uyarıları küresel nitelikte; SonicOS kullanan her ülkedeki cihazı ilgilendiriyor.
- Benzer bir “aktif istismar” örneğini e-ticaret tarafında #276 Adobe Commerce/Magento konusunda konuşmuştuk.
Bugün yapman gerekenler
Bu bölüm resmî kaynak değil, kendi önerilerim (uygulamadan önce BT sorumlunla ya da SonicWall iş ortağınla konuş):- Envanter çıkar: Ofisinde, mağazanda ya da yönettiğin müşteri sitelerinde hangi SonicWall cihazının hangi SonicOS sürümünde çalıştığını tek listede topla.
- SSL-VPN ve SAML kullanımını kontrol et: Açık, SAML denetimlerinin atlatılmasıyla ilgili. SSL-VPN girişinde SAML/MFA kullanıyorsan bu cihazları listenin en üstüne koy.
- Güncellemeyi planla, erteleme: Bakım penceresi belirle, yapılandırma yedeğini al, SonicWall’un bildirdiği düzeltilmiş sürüme geç.
- Giriş kayıtlarına bak: Son haftalardaki SSL-VPN oturumlarında alışılmadık saat, ülke ya da kullanıcı var mı incele. Şüpheli bir şey görürsen ilgili hesapların şifrelerini değiştir.
- Gereksiz erişimi kapat: Kullanılmayan VPN hesaplarını ve kullanılmayan alternatif kimlik doğrulama yöntemlerini kaldır; SSL-VPN’i yalnızca ihtiyacı olanlara aç.
Kaynaklar:
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
(7 Kasım 2026’da kontrol edildi)Sen ya da çalıştığın işletme uzaktan erişim için SSL-VPN kullanıyor mu? Cihazlarınızın sürümünü en son ne zaman kontrol ettiniz?
