Teknik Saldırı Detayları
Siber güvenlik şirketi Dream, PHP2Shell olarak bilinen bir dizi güvenlik açığını istismar ederek güvenlik duvarlarını (Firewalls) hedef alan gelişmiş bir siber saldırı kampanyası tespit etti. Saldırganlar, PHP dilindeki iki açığı (CVE-2026-109618 ve CVE-2026-109619 kodlu) Fragnesia (CVE-2026-46300) olarak bilinen bir Linux çekirdeği yetki yükseltme açığı ile birleştirmeye dayanıyor.
Saldırganlar, internet üzerinden erişilebilir 19 bin güvenlik duvarını belirlemek için Çin menşeli teknik varlık arama motoru FOFA'yı kullandı; hedefleri coğrafi konuma (Amerika Birleşik Devletleri, Japonya, Tayvan ve Güney Kore) ve kullanılan PHP sürümlerine göre filtreleyerek potansiyel hedef listesini 240 cihaza indirdiler. Saldırganlar 25 güvenlik duvarını ele geçirmeyi başardı ve erişimin sürekliliğini sağlamak için kötü amaçlı yazılımlar (Webshells) yerleştirdi.
Bu Haber Neden Önemli?
Bu saldırının tehlikesi, saldırganların tek bir güvenlik duvarını ele geçirmekten tüm yönetim altyapısını kontrol altına almaya geçebilme yeteneğinde yatmaktadır. ABD hükümetine bağlı bir kurumu hedef alan belgelenmiş bir vakada saldırganlar, ele geçirilen güvenlik duvarını dahili güvenlik duvarı yönetim sunucusuna erişmek için bir platform olarak kullandılar. Bu durum onlara şunları yapma imkanı sağladı:
- Ağ ayarlarına ve hassas kimlik bilgilerine erişim.
- LDAP servis hesaplarının parolalarının deşifre edilmesi.
- Etki alanı (Domain) içindeki kullanıcıların ve grupların listelenmesi.
- Parola püskürtme (Password Spraying) saldırıları gerçekleştirme ve Active Directory'de arka kapı hesapları oluşturma girişimi.
Stratejik Bağlam
Analizler, bu operasyonların Pasifik bölgesinde Çin devletine bağlı aktörlerin stratejik istihbarat hedefleriyle uyumlu olduğunu göstermektedir. Saldırı belirli bir isimle bir tarafa atfedilmese de, hedeflerin ve kullanılan tekniklerin doğası, devlet destekli bir teknik faaliyete işaret etmektedir; bu da hedef ülkelerdeki hassas kurumları, sistemlerin derhal güncellenmesini ve belirtilen açıkların kapatılmasını gerektiren bir güvenlik zorluğuyla karşı karşıya bırakmaktadır.