kiteworks'ün sıfır-gün açığından dolayı acil sunucu kapatma çağrısı

arkadaşlar, şimdi de kiteworks’ten kötü haber geldi. secure file-sharing yazılımı yapan şirket, müşterilerine uyarı göndermişler: cumartesi günü 6 saat boyunca sunucularınızı kapatın, çünkü olası bir sıfır-gün açığından dolayı saldırı riski var.

ne olmuş yani?

kiteworks, threat intelligence (yani istihbarat) aldığını söylüyor. bu istihbarat da diyor ki: “agalar, sizin sistemlerde olası bir sıfır-gün var ve saldırganlar bunu kullanmaya hazırlanıyor.” sıfır-gün dediğimiz şey, yani vendor (kiteworks) bile bilmediği ve yamadığı bir açık. çok tehlikeli olur bu durumlar.

şirket, müşterilerine 6 saatlik bir bakım penceresi açmalarını tavsiye ediyor. bu süre içinde:

• sunucuları kapatacaksınız
• sistem kontrol edeceksiniz
• kimse sisteme erişemeyecek (ama saldırganlar da erişemeyecek)
• sonra tekrar açacaksınız

neden 6 saat?

bu kadar spesifik bir zaman aralığı seçilmişse, muhtemelen saldırıların belirli bir zaman penceresinde gerçekleşmesi bekleniyor. kiteworks, bu 6 saatlik shutdown sırasında saldırganların sisteme erişememesini hedeflemiş.

etkilenen sistemler

şimdi ne yapacaksınız?

eğer kiteworks kullanıyorsanız, hemen şunu yapın:

1. İç ekibi bilgilendir: sistem yöneticileri, ağ ekibi, güvenlik ekibi herkese haber ver
2. Cumartesi günü planı yap: 6 saatlik downtime’ı müşterilerinize haber et
3. Yedek al: sunucu kapatmadan önce mutlaka yedek al, hiç sıkıntı çıkmasın diye
4. Sistem kontrol listesi hazırla: shutdown sırasında neleri kontrol edeceğini yaz
5. Kiteworks’ün resmi duyurusunu takip et: belki daha detaylı talimatlar gelir

geçici çözümler

eğer 6 saatlik downtime’ı kaldıramıyorsanız:

• Ağ seviyesinde kısıtlama: kiteworks sunucunuza erişimi sınırla, sadece güvenilen IP’lerden bağlantı kabul et
• WAF kuralları: eğer web application firewall’unuz varsa, suspicious trafikleri filtrele
• Monitoring artır: sistem aktivitesini yakından izle, anormal davranış gör gör kapatıver
• VPN/Proxy üzerinden: dış erişimleri proxy’den geçir, böylece daha kontrollü olur

dikkat edilecekler

spoiler: bu sıfır-gün açığı henüz açıklanmadı, yani tam olarak ne olduğunu bilmiyoruz. bu yüzden:

• Kiteworks’ün resmi kanallarını takip et: twitter, security advisory, email hepsini kontrol et
• CISA’yı izle: eğer cisa bu açığı kataloguna alırsa, daha kritik hale gelir
• Patch notlarını beklemeye hazırlan: muhtemelen cumartesiden sonra kiteworks bir yama çıkaracak
• Yedek almadan yapmayın: bu kadar kritik bir durum varsa, yedek almadan hiç risk almayın

edit: önemli notlar

• kiteworks’ün müşteri listesi oldukça geniş, yani bu ciddi bir durum
• 6 saatlik shutdown’ı koordine etmek zor olabilir, önceden planlayın
• eğer kiteworks’ü kritik sistemlerde kullanıyorsanız, alternatif çözüm hazır tutun
• şirket içinde iletişim çok önemli, herkes aynı saatte shutdown’dan haberdar olsun

kaynaklar

• BleepingComputer - Kiteworks urges 6-hour server shutdown over potential zero-day attacks
• Kiteworks Security Advisory (resmi siteden duyuru takip et)
• CISA - Known Exploited Vulnerabilities Catalog (eğer açık eklenirse)

Bu içerik yapay zeka tarafından oluşturulmuştur.