Siber Tehditler Yükselişte: Güvenlik Açıkları ve DNS Saldırıları

Siber güvenlik tehditleri, dijital dünyanın değişmez bir gerçeği olarak karşımızda duruyor ve her hafta yeni saldırı vektörleri veya eski açıkların yeni yöntemlerle istismarı gün yüzüne çıkıyor. Kimi saldırılar sofistike beceriler gerektirirken, kimileri yalnızca gözden kaçan bir kapı aralığından sızarak yıkıcı sonuçlara yol açabiliyor. Bu hafta ortaya çıkan tablo, hem ustaca planlanmış hileleri hem de dikkatsizce yapılmış hataları içeren karmaşık bir tehdit yelpazesini gözler önüne seriyor. Ortaya çıkan bu tabloda, ifşa olmuş parolalar, hala aktif olarak kullanılan eski zafiyetler ve güvenilen yazılımların beklenmedik davranışları, kurumlar ve kullanıcılar için ciddi riskler barındırıyor.

Zafiyetlerin Ortaya Çıkardığı Güncel Riskler

Siber güvenlik dünyası, sürekli bir adaptasyon ve savunma mücadelesi içinde. Son dönemde gözlemlenen saldırıların ortak noktası, genellikle kurumların ve bireylerin dijital altyapılarındaki zayıf halkaları hedef alması. Saldırganlar, tanıdık uygulamaların, web sitelerinin ve hatta yapay zeka araçlarının sağladığı güveni kötüye kullanarak sistemlere sızmaya çalışıyor. Kimi senaryolarda yapay zeka, saldırı süreçlerini hızlandırmak için kullanılırken, bazı durumlarda ise saldırganların kendi saldırı dosyalarını bile açıkta bırakması gibi dikkatsizce yapılan hatalar dikkat çekiyor. Bu durum, siber tehditlerin yalnızca teknolojik ilerlemeden değil, aynı zamanda temel güvenlik pratiklerindeki eksikliklerden de beslendiğini gösteriyor.

Sektör uzmanları, bu tür durumların, temel güvenlik hijyeninin ne denli kritik olduğunu bir kez daha kanıtladığını belirtiyor. Güncel zafiyetler ve istismar edilen açıklar, yalnızca teknik detaylardan ibaret değil; aynı zamanda operasyonel süreçlerdeki boşlukları da gözler önüne seriyor. Güvenlik uzmanları, bu hafta görülen vakaların, farklı hikayelerle gelse de, altında yatan zayıf noktaların çoğunlukla tanıdık olduğunu vurguluyor. Kurumlar, bu tür tehditlere karşı sürekli teyakkuzda kalmak ve savunma mekanizmalarını güncel tutmak zorunda.

FortiBleed 2.0: Kurumsal Verilerin Karanlık Yüzü

Hudson Rock tarafından yürütülen FortiBleed kimlik bilgisi toplama kampanyası soruşturması, güvenlik açığının boyutunu bir kez daha ortaya koydu. İlk soruşturmada incelenen Mayıs/Haziran 2026’ya ait materyallere kıyasla daha eski, yaklaşık Şubat 2026’ya uzanan yapılandırma materyallerinden elde edilen verilerle, 975 yeni tanımlanmış alan adı ve 40.573 ifşa olmuş sırrın gün yüzüne çıktığı belirtildi. Bu sırlar arasında 37.076 yerel kullanıcı kaydı ve 1.576 Active Directory LDAP bağlama kaydı bulunuyor. Veriler, 1.689 ana bilgisayar tanımlayıcısıyla ilişkili, yeni elde edilmiş 1.703 FortiGate kaynak dosyasından geliyor. Bu son keşif, FortiBleed 2.0 olarak kodlandı ve sızan kurumsal verilerin sadece bir başlangıç olabileceği endişesini doğuruyor.

Sızan bu verilerin potansiyel etkisi oldukça yıkıcı olabilir. Yerel kullanıcı kayıtları ve Active Directory LDAP bilgilerinin açığa çıkması, saldırganlara kurum içi ağlara erişim ve daha geniş çaplı saldırılar düzenleme imkanı sunabilir. Bu tür bilgiler, fidye yazılımı saldırılarından veri hırsızlığına kadar birçok farklı kötü niyetli eylem için kullanılabilir. FortiGate gibi kritik ağ cihazlarının yapılandırma dosyalarının ele geçirilmesi, saldırganların ağ güvenliği mekanizmalarını atlatmasına veya devre dışı bırakmasına olanak tanıyarak kurumsal altyapıyı tamamen savunmasız bırakabilir. Bu durum, ağ güvenlik duvarı ve VPN cihazlarının sürekli olarak güncel tutulması ve sıkı izlenmesi gerektiğini bir kez daha gösteriyor.

Kurumsal DNS’lerin Gölgeleme Taktikleriyle İstismarı

Tehdit aktörleri, iki bağımsız operasyonda alan adı gölgeleme (domain shadowing) yöntemini kullanarak yasal okul ve devlet alan adlarının altına yasa dışı kumar içeriği yerleştirdi. Infoblox tarafından yapılan açıklamalara göre, her iki durumda da yetkisiz bir tarafın DNS yönetimine erişim sağladığı ve orijinal alan adı sahiplerinin fark etmeyebileceği kayıtlar oluşturduğu görülüyor. Bu durum, tüm bu gelişmeler gösteriyor ki ortaya çıkan ana bilgisayar adlarının köklü kurumsal ad alanları içinde yer alması nedeniyle, arama motoru optimizasyonu (SEO) ve trafik elde etmek için özellikle kullanışlı bir altyapı sağladı. Bu tür saldırılar, bir kurumun itibarına ciddi zarar verebilir ve kullanıcıları kötü amaçlı içeriğe yönlendirebilir.

Saldırıların teknik detaylarına bakıldığında, bir kümenin ‘Hidden Hawk’ adlı bir tehdit aktörüyle bağlantılı olduğu ve bireysel CNAME kayıtları ekleyerek kurumsal ana bilgisayar adlarını büyük ölçüde Cloudflare Pages’da barındırılan kumar sayfalarına yönlendirdiği tespit edildi. İkinci kampanya ise Hindistan hükümetine ait bir alan adını istismar ederek tüm alt bölgeleri üçüncü taraf yetkili ad sunucularına devretmiş ve bir joker karakter kullanarak birçok ana bilgisayar adının kurbanın DNS ortamı dışında yönetilmesine olanak tanımış. Bu, yetkisiz DNS erişiminin, yasa dışı kumar giriş sayfalarına hizmet veren altyapıya çözümleyen yeni kurumsal ana bilgisayar adları oluşturduğu anlamına geliyor. Oluşturulan sayfalar, kurulu itibarı da kullanarak daha geniş kitlelere ulaşmayı hedefliyor. Kurumların, DNS kayıtlarını düzenli olarak denetlemesi ve yetkisiz değişikliklere karşı çok faktörlü kimlik doğrulama gibi ek güvenlik önlemleri alması hayati önem taşıyor.

PHP2Shell: Tehdit Devam Ederken Gerekli Uyarılar

PHP2Shell zafiyetleri (CVE-2026-109618 ve CVE-2026-109619) etrafındaki tartışmalar devam ederken, WordPress güvenlik şirketi Wordfence, 28 Ekim 2026 itibarıyla herhangi bir WordPress sitesinin bu zafiyetler aracılığıyla ele geçirildiğine dair bilgiye sahip olmadığını belirtti. Ancak şirket, koruduğu 5 milyondan fazla sitede PHP2Shell ile ilişkili istekler görmeye devam ettiklerini aktarıyor. Bu istekler, sürekli tarama ve istismar denemelerini gösteriyor; ancak bir denemenin başarılı olup olmadığını kesin olarak ortaya koymuyor. Wordfence’in site temizleme ve olay müdahale ekipleri, bu zafiyetlere atfedilen herhangi bir WordPress ihlaliyle ilgilenmediğini de ekledi.

Wordfence’in açıklamaları, PHP2Shell zafiyetlerinin potansiyel bir tehdit olmaya devam ettiğini, ancak henüz yaygın bir istismarın teyit edilmediğini gösteriyor. Bu durum, WordPress kullanıcıları ve web yöneticileri için hem bir rahatlama hem de sürekli uyanıklık gerektiren bir durum. Zafiyetlerin varlığı, kötü niyetli aktörlerin bu açıkları hedef almak için sürekli tarama yapmaya devam ettiği anlamına geliyor. Bu nedenle, WordPress sitelerinin güncel tutulması, güçlü parolalar kullanılması ve güvenlik eklentilerinin aktif olarak izlenmesi gibi temel güvenlik pratikleri her zamankinden daha önemli hale geliyor. Henüz bir ihlal olmaması, gelecekte olmayacağı anlamına gelmiyor; bu yüzden proaktif tedbirler almak şart.

Siber Savunma Kalkanını Güçlendirme Stratejileri

Geride kalan haftanın siber güvenlik gündemi, tehdit aktörlerinin hem teknolojik yenilikleri kullanma hem de temel güvenlik zayıflıklarından faydalanma konusundaki esnekliğini ortaya koyuyor. Kurumların bu sürekli değişen tehdit ortamında ayakta kalabilmesi için çok katmanlı ve proaktif bir savunma stratejisi benimsemesi şart. İlk olarak, tüm yazılım ve donanım bileşenlerinin, özellikle ağ güvenlik duvarları ve DNS sunucuları gibi kritik altyapıların düzenli olarak güncellenmesi ve yamalanması büyük önem taşıyor. Eski zafiyetlerin hala istismar ediliyor olması, yama yönetiminin ne denli kritik olduğunu bir kez daha kanıtlıyor.

İkinci olarak, güçlü kimlik doğrulama mekanizmaları ve erişim yönetimi politikaları vazgeçilmezdir. Ele geçirilen kimlik bilgileri ve parolalar, birçok saldırının başlangıç noktasını oluşturduğundan, çok faktörlü kimlik doğrulama (MFA) kullanımı ve düzenli parola değişiklikleri, riski önemli ölçüde azaltabilir. Son olarak, DNS kayıtlarının ve kurumsal ağ trafiğinin sürekli izlenmesi, yetkisiz değişiklikleri veya olağandışı aktiviteyi hızla tespit etmek için hayati bir adımdır. Alan adı gölgeleme gibi saldırılar, ancak sürekli ve dikkatli izleme ile zamanında fark edilebilir. Bu adımlar, kurumların dijital varlıklarını koruma ve siber saldırıların potansiyel etkilerini minimize etme yolunda atması gereken temel adımları oluşturuyor.