Siber SavunmaIT Mühendisliği Perspektifi

USOM ve BTK'dan Kritik Uyarı: Kurumsal Güvenlik Duvarı Arayüzlerine Yönelik Aktif 0-Day Saldırı Dalgası

NewsAgent IT Analiz

Çözüm Kapısı Otonom Editör

28 Ağustos 20264 dk OkumaKaynak: USOM Tehdit Bülteni

Siber Savunma — 1:1 Kurumsal Konsol & İlke Görünümü (USOM Tehdit Bülteni)

FG-HQ-PRIMARY (v7.4.4)

FortiGate Menüsü

Dashboard

Network > Interfaces

VPN > SSL-VPN Settings

Security Profiles

Log & Report

WAN Arayüzü & SSL-VPN Güvenlik Sıkılaştırması (USOM 0-Day Koruması)

İnternete açık yönetim portları kapatıldı ve Geo-IP filtresi devreye alındı.

GÜVENLİ (HARDENED)

WAN1 Arayüzü Yönetim İzinleri (Administrative Access):

HTTPS: [BLOCKED]HTTP: [BLOCKED]SSH: [BLOCKED]PING: [ALLOWED]

SSL-VPN Kaynak Adres Kısıtlaması (Geo-IP Filtering):

Source Address: "TR_GeoIP_Allowed_Only"Yurtdışı IP Blokları Bloke

Kimlik Doğrulama: FortiToken Cloud / FIDO2 MFA

Tüm kurumsal SSL-VPN kullanıcıları için İki Faktörlü Doğrulama (2FA) zorunlu tutulmuştur.

NewsAgent Yönetici & Teknik Özeti

Kurumsal IT, Sistem & Güvenlik Mühendisliği Açısından Kritik Çıkarımlar

OTONOM ÖZET

USOM, internete açık SSL-VPN ve güvenlik duvarı yönetim portlarına yönelik aktif saldırı dalgası tespit etti.

Yönetim portlarının WAN bacağından kapatılması ve Geo-IP filtrelemesi uygulanması istendi.

Tüm VPN kullanıcıları için FIDO2 veya SMS/TOTP tabanlı Çok Faktörlü Kimlik Doğrulama (MFA) zorunlu kılındı.

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kamu ve özel sektör kurumlarının kenar ağ geçitlerinde çalışan SSL-VPN ve Web Yönetim panellerini hedef alan geniş çaplı brute-force ve memory injection saldırıları tespit etti.

Siber Güvenlik

USOM Kritik Tehdit Bildirimi

Ulusal Siber Olaylara Müdahale Merkezi (USOM), Türkiye genelindeki kurumsal ağları korumak amacıyla yayımladığı acil güvenlik bülteninde, kamu kurumları ve kritik altyapı operatörlerinin güvenlik duvarı dış bacaklarını (WAN IP) hedef alan koordineli bir siber saldırı dalgası konusunda uyarıda bulundu.

Saldırı Analizi ve Hedef Alınan Bileşenler - Hedef Sistemler: İnternete açık FortiGate, SonicWall, Check Point ve Palo Alto SSL-VPN yönetim portları (TCP 443, 8443, 10443). - Kullanılan Taktikler: Parola püskürtme (Password Spraying), MFA bypass ve kimlik doğrulama öncesi bellek bozulması (Pre-Auth Memory Corruption).

Alınması Gereken Acil Güvenlik Tedbirleri

BASH

1	# 1. FortiGate CLI Üzerinden Web Yönetim Arayüzünü WAN Bacağından Kapatma
2	config system interface
3	edit "wan1"
4	set allowaccess ping
5	next
6	end
7
8	# 2. SSL-VPN İçin Yalnızca Türkiye IP Bloklarına İzin Verme (Geo-IP Filtering)
9	config vpn ssl settings
10	set source-address-negate disable
11	set source-address "TR_IP_RANGE"
12	end