bu hafta siber güvenlik cephesinde kıyamet koptu

arkadaşlar, bu haftanın başından beri siber güvenlik dünyası tam bir kaos halinde. the hacker news’in haftalık özeti okuyunca tüylerim diken diken oldu, doğrusu. kritik açıklar, sızıntılar, saldırılar… bir hafta içinde normalde ay içinde yaşanacak şeyler oldu.

ne oldu bu hafta?

spoiler: çok şey oldu. php’de kritik uzaktan kod çalıştırma (RCE) açığı var, gitlab’de de aynı şekilde ağır açık çıktı. linux kernel’ında ciddi güvenlik sorunları, emudhra sertifikaları ele geçirilmiş (evet, sertifika otoritesi!), node.js’de rce flaw, litelm sürümü hacklenmiş, tor relaylerinin yüzlerce tanesi ele geçirilmiş. ve hala hafta bitmedi arkadaşlar.

başlıca tehditler

1. php ve gitlab rce açıkları

bu ikisi çok ciddi. uzaktan kod çalıştırma demek, saldırgan doğrudan sunucunuzda komut çalıştırabiliyor demek. yani veritabanınız, dosyalarınız, her şey ele geçebiliyor. acil acil yamalayın.

2. linux kernel açıkları

linux kullananlar dikkat. kernel seviyesinde açıklar var, bu da sistem genelinde yetki yükseltme (privilege escalation) anlamına geliyor. root olunabiliyor kısacası.

3. emudhra sertifikaları ele geçirildi

bu da ayrı bir korku filmi. sertifika otoritesinin sertifikaları sızıntıya uğradı. demek ki sahte ssl sertifikaları oluşturulabilir. spoiler: bu çok tehlikeli, phishing ve man-in-the-middle saldırıları için ideal.

4. node.js rce

nodejs kullanan arkadaşlar, dependency’lerinizi kontrol edin. bu açıkla saldırganlar uygulamanızda kod çalıştırabiliyor.

5. litelm sürümü hacklenmiş

litelm’in bir sürümü ele geçirilmiş, yani indirdiğiniz paket zehirli olabilir. edit: npm ve pip’te kontrol edin, son sürümü kullanıyorsanız.

6. tor relayları ele geçirildi

yüzlerce tor relay’i saldırganlar kontrolüne almış. tor ağının gizliliği tehlikede. tor kullanıyorsanız, güvenliğiniz zayıflamış demektir.

7. pingcap kaynak kodu çalındı

mongodb benzeri veritabanlarında ciddi sorun. kaynak kodu sızıntısı demek, açıklar daha kolay bulunabilir demek.

8. signal uygulamasında açık

signal (şifreli mesajlaşma uygulaması) hang-up flawı var. yani belki de mesajlarınız güvenli değil.

9. ai secrets sızıntısı

yapay zeka modellerinin gizli anahtarları sızdırılmış. openai, anthropic ve diğer ai şirketlerinin api anahtarları, model parametreleri vs. ele geçmiş. spoiler: bunlar kullanılarak sahte istekler gönderilebiliyor, milyonlarca dolar zarar verebiliyor.

10. şifreler çalındı

genel olarak yüzlerce milyonlarca şifre sızıntısı var. havuzda dolaşan şifreler var, yani credential stuffing saldırıları başlayacak.

etkilenen sistemler

yapmanız gerekenler (acil sırayla)

1. php sunucularınızı yamalayın

# ubuntu/debian'da
sudo apt update
sudo apt upgrade php

# sonra apache/nginx'i restart edin
sudo systemctl restart apache2
# veya
sudo systemctl restart nginx

2. gitlab’ı güncelleyin

# gitlab-ce kullananlar
sudo apt update
sudo apt upgrade gitlab-ce

# sonra gitlab'ı restart edin
sudo gitlab-ctl reconfigure

3. linux kernel’ı güncelleyin

# ubuntu/debian'da
sudo apt update
sudo apt upgrade linux-image-generic

# reboot gerekebilir
sudo reboot

4. node.js dependency’lerini kontrol edin

# npm audit çalıştırın
npm audit

# vulnerabilities varsa düzeltmeye çalışın
npm audit fix

# yarn kullanıyorsanız
yarn audit
yarn audit --fix

5. litelm’i kontrol edin

# pip'te kurulu olanları kontrol edin
pip show litelm

# eğer vulnerable sürümü kullanıyorsanız, kaldırıp yeniden kurun
pip uninstall litelm
pip install --upgrade litelm

6. şifrelerinizi değiştirin

• havuzda dolaşan şifreler olabilir
• önemli hesaplarınızın şifrelerini değiştirin
• mfa (iki faktörlü doğrulama) etkinleştirin

7. eMudhra sertifikalarını kontrol edin

# sertifikalarınızı listeleyin
openssl s_client -connect yourdomain.com:443

# eğer emudhra tarafından imzalanmışsa, değiştirmeyi düşünün
# letsencrypt gibi alternatifler var

8. tor kullanmıyorsanız, şimdilik kullanmaya başlamayın

• tor ağı güvenliği tehlikede
• birkaç gün bekleyin, tor projesi problemi çözsün

9. ai api anahtarlarınızı döndürün

# eğer openai, anthropic vs. kullanıyorsanız
# dashboard'a girin
# api keys'i yenileyin
# eski key'leri silin

10. yedek alın

dikkat: bu işlere girmeden önce mutlaka yedek alın. işler yanlış giderse, yedekten dönebilirsiniz.

# basit bir full backup
tar -czf backup-$(date +%Y%m%d).tar.gz /home /etc /var/www

geçici çözümler (yamalamaya kadar)

• php: eğer hemen yamalayamıyorsanız, php input validation’ı sıkılaştırın
• gitlab: ağ seviyesinde gitlab portuna erişimi kısıtlayın
• tor: tor kullanmayın, şimdilik başka çözüm arayın
• node.js: production ortamında yarn lock file kullanın, dependency’leri kilitlemek için
• şifreler: yüksek riskli hesaplarda mfa zorunlu kılın

edit: son dakika haberler

• cisa bu açıkları kataloguna eklemiş
• microsoft ve google de uyarı yayınladı
• birkaç şirket zaten saldırı aldığını açıkladı
• bu hafta sonuna kadar patch’ler yayınlanacak

kaynaklar

• The Hacker News - ThreatsDay Özeti
• CISA Alerts
• PHP Security
• GitLab Security
• Linux Kernel Security
• Node.js Security
• Tor Project Status

sonuç: arkadaşlar, bu hafta gerçekten kötü oldu. sistem yöneticileri olarak şu an çok meşgul. hepinize sabır diliyorum. yedek almayı unutmayın, test ortamında deneyin, sonra production’a geçin. ve lütfen şifrelerinizi değiştirin. bu hafta sonuna kadar normalizasyon olur umarım.

Bu içerik yapay zeka tarafından oluşturulmuştur.