Siber güvenlik şirketi "Binarly", "Zyxel" tarafından üretilen "GS1900" serisine ait yaklaşık 1000 ağ anahtarının (Switches) daha önce bilinmeyen "sıfır gün" (Zero-Day) türündeki bir güvenlik açığı aracılığıyla saldırıya uğradığını ortaya çıkardı. Bu keşif, saldırıları halihazırda giderilmiş eski bir açığın istismarına bağlayan önceki güvenlik raporlarını düzeltmekte olup, cihazların yürütülebilir kodları incelenmeden sadece şekilsel yamalara güvenmenin risklerini gözler önüne sermektedir.
Açığın Detayları ve İstismar Yolu
Yeni açık CVE-2026-107441 koduyla bilinmekte ve Kapsamlı Açık Değerlendirme Sistemi'ne (CVSS) göre 8.8 puanlık bir önem derecesine sahiptir. Sorun, Zyxel GS1900 ürün yazılımındaki (Firmware) yerleşik CGI programı içinde yer alan bellek sınırları dışına yazma (Out-of-bounds Write) türündeki bir hatadan kaynaklanmaktadır.
Üretici tarafından yayınlanan teknik verilere göre açık, kimliği doğrulanmamış bir saldırganın, yönetim yetkilerine ihtiyaç duymadan doğrudan cihazın işletim sistemi düzeyinde komutlar çalıştırmak amacıyla özenle tasarlanmış HTTP istekleri göndermesine olanak tanımaktadır. Bu güvenlik sorunu, söz konusu serideki 10 farklı modeli etkilemektedir.
Saldırı Oranlarının ve Önceki Analizlerin Düzeltilmesi
Güvenlik araştırmaları şirketi "GreyNoise", eylül ayında saldırı kampanyasını tespit etmiş ve bunu Zyxel'in haziran ayında güvenlik güncellemesi yayınladığı önceki bir açığın (CVE-2026-7273) istismar edilmesine bağlamıştı. Bu saldırılar "Red Heron" olarak bilinen Çinli tehdit grubuyla ilişkilendirilmiş, bu durum Amerikan Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) eski açığı bilinen riskleri istismar edilen açılar kataloğuna (KEV) dahil etmesine yol açmıştı.
Ancak Binarly tarafından gerçekleştirilen güncel kod analizleri, saldırganların "Jitterly" ve "Sixzut" zararlı yazılım varyantlarını yaymak için yeni açığı (CVE-2026-107441) kullandığını kanıtladı. Eski açık için uygulanan güvenlik güncellemeleri yeni açığın bulaştığı kodu düzeltmeyi içermediğinden, görünüşte korunan cihazlar fiili saldırılara açık kalmaya devam etti.
Bu Haber Neden Önemli?
Bu gelişme, resmi güncellemeleri takip etmek ile ikili kodun (Binary Code) fiili denetimi arasındaki temel farkı ortaya koymaktadır. Önem şu noktalarda dağılmaktadır:
- Sürüm Numaralarına Güvenmenin Yetersizliği: Bilinen bir açığın giderilmesi, saldırganın aynı bileşende duyurulmamış bir açığı istismar etmesi durumunda cihazın mutlaka korunacağı anlamına gelmez.
- Altyapıyı Hedef Almanın Riskleri: Ağ anahtarlarının ele geçirilmesi, saldırganlara veri akışını kontrol etmek ve kurumsal ağları denetlemek için stratejik bir dayanak noktası sağlar.
- Giderme Zaman Çizelgesi: Binarly, 29 Eylül'de açığı üreticiye bildirdi ve Zyxel, 3 Kasım'da resmi uyarıyı yayınlamadan önce 23 Ekim'de düzeltme güncellemelerini yayınladı.
Bu olay, ağların hassasiyetini güvence altına almak için tedarikçiler tarafından yayınlanan sürüm numaralarını eşleştirmekle yetinmeyip kaynak kodları ve ürün yazılımları için daha derin denetim mekanizmaları benimseme zorunluluğunu teyit etmektedir.