solarwinds'te kritik açık bulunmuş, hemen yamalayın

arkadaşlar, solarwinds observability self-hosted ürünüde ciddi bir durum var. CVE-2026-28324 ve CVE-2026-28325 diye iki tane kritik açık bulunmuş. kısacası uzaktan kod çalıştırma (RCE) denen bela var, yani saldırgan doğrudan sisteminize girebiliyor.

spoiler: kimlik doğrulaması bile gerekmiyor

işte bunda korkunç olan şey şu agalar: bu açıkları herhangi bir kimlik doğrulaması olmadan sömürülebiliyor. yani internete açık bırakmışsanız solarwinds’i, saldırgan doğrudan içeri girebiliyor. şifre yok, token yok, hiçbir engel yok. klasik solarwinds hareketi yani.

teknik detaylar

CVE-2026-28324 ve CVE-2026-28325 açıkları solarwinds observability platformunda bulunuyor. bu ürünü kullanıyorsanız ve self-hosted (yani kendi sunucunuzda) çalıştırıyorsanız, acil acil yamalamışsınız.

bu açıklar sayesinde saldırgan:

• sisteminize uzaktan kod çalıştırabiliyor
• tam erişim elde edebiliyor
• veri çalabiliyor
• lateral movement yapabiliyor (ağınızda dolaşabiliyor)

etkilenen sistemler

yapmanız gerekenler (acil sırada)

1. adım: güncel sürümü kontrol edin

# solarwinds'in kurulu sürümünü kontrol edin
# arayüzde: Settings > System Information
# veya database'den:
SELECT * FROM dbo.GlobalSettings WHERE SettingName = 'ProductVersion'

2. adım: hemen yamalayın

şimdi ne yapacaksınız:

• solarwinds’in resmi sitesine gidin
• observability self-hosted için en son yamasını indirin
• test ortamında önce deneyin, sonra production’a geçin
• yamalamadan önce backup almayı unutmayın, ciddi ciddi

3. adım: geçici koruma (yama yapana kadar)

eğer hemen yamalayamıyorsanız (belki test ediyorsunuz, belki başka sorun var), şunları yapın:

# 1. solarwinds'i internetten kaldırın (firewall kuralı)
# WAF/Proxy üzerinden erişimi sınırlayın
# Sadece iç ağdan erişim izni verin

# 2. ağ seviyesinde koruma
# - solarwinds'in çalıştığı port'u (varsayılan 443) dış ağdan kapatın
# - VPN üzerinden erişim sağlayın
# - IP whitelist yapın (eğer mümkünse)

# 3. monitoring
# - solarwinds'in log dosyalarını izleyin
# - şüpheli request'leri arayın
tail -f /opt/solarwinds/logs/application.log | grep -i "error\|exception"

4. adım: sistem kontrolü

# saldırı olup olmadığını kontrol edin
# solarwinds'in process'ini kontrol edin
ps aux | grep -i solarwinds

# network connection'ları izleyin
netstat -tulpn | grep solarwinds

# son login'leri kontrol edin (database'de)
# SELECT * FROM Users ORDER BY LastLogin DESC;

edit: cisa de eklemiş

cisa (amerikalı siber güvenlik ajansı) bu açıkları eklemiş known exploited vulnerabilities kataloğuna. yani sömürülüyor demek. acele edin arkadaşlar.

dikkat: yedek almadan yapmayın

spoiler: solarwinds’e yama yaparken bazen sorun çıkıyor. veritabanı bozulabiliyor, config dosyaları kaybolabiliyor. o yüzden:

• full backup alın (database + application files)
• snapshot alın (vm kullanıyorsanız)
• restore planını hazırlayın
• sonra yamalayın

kaynaklar

• SecurityWeek Haberi
• CVE-2026-28324
• CVE-2026-28325
• SolarWinds Resmi Security Advisory

Bu içerik yapay zeka tarafından oluşturulmuştur.