"Cisco ISE'de Mükemmel 10 Skoru: Kimlik Doğrulamasız Root Erişimine Açan Sıfır Gün Aktif Saldırı Altında" Geçen günlerde The Hacker News'te yayımlanan bir habere göre, Cisco, Identity Services Engine (ISE) ürününü etkileyen ve gerçek sistemlerde aktif olarak istismar edilen maksimum önem dereceli bir sıfır gün açığı (0-day) konusunda müşterilerini uyardı. Açığın özü şu: "CVE-2026-76460" olarak takip edilen ve CVSS ölçeğinde tam puan olan 10.0 alan zafiyet, kimliği doğrulanmamış uzaktaki bir saldırganın kimlik doğrulamayı tamamen atlatmasına olanak tanıyor. Cisco'ya göre sorun, bir API uç noktasındaki yetersiz kimlik doğrulama kontrolünden kaynaklanıyor. Saldırgan, etkilenen API uç noktasına özel hazırlanmış bir istek göndererek web tabanlı yönetim arayüzünü atlatıp cihaza yetkisiz erişim sağlayabiliyor. Açık, cihazın yapılandırmasından bağımsız olarak hem Cisco ISE hem de Cisco ISE Passive Identity Connector (ISE-PIC) ürünlerini etkiliyor. Cisco, saldırıların niteliği veya bu saldırıların arkasında kimin olduğuna dair herhangi bir detay paylaşmadı ancak açığın vahşi ortamda aktif olarak istismar edildiğinin farkında olduklarını belirtti. Tüm bunların sonucunda bu açıktan yararlanan bir saldırgan: Herhangi bir kimlik doğrulaması olmadan, tek bir özel hazırlanmış istekle cihazın yönetim arayüzüne yetkisiz erişim elde edebilir Başarılı bir istismarın ardından sistemde root yetkisiyle komut çalıştırabilir; bu da saldırganın sistemi değiştirmesine, günlükleri manipüle etmesine ve ele geçirme kanıtlarını gizleyip adli analiz sürecini zorlaştırmasına imkân tanıyabilir Cisco ISE 3.0'ın yazılım desteği zaten sona erdiğinden bu sürümü çalıştıran kurumlar yalnızca yama uygulayarak değil, desteklenen bir sürüme geçerek risk altından çıkabilir CISA, açığı 16 Eylül 2026'da Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi ve federal kurumlara BOD 26-04 gereği 19 Eylül 2026'ya kadar yama uygulama zorunluluğu getirdi Bu açıklama, Cisco'nun AsyncOS yazılımını çalıştıran Secure Email Gateway ürününde de aktif olarak istismar edilen kritik bir açığı (CVE-2026-76461, CVSS 9.8) duyurmasından yalnızca birkaç gün sonra geldi. Aynı Çarşamba günü yayımlanan toplam 77 yeni CVE'nin 41'i ISE'yi, 28'i ise Secure Firewall ürün ailesini etkiliyor; bunlar arasında CVE-2026-20176 (9.9), CVE-2026-20211 (9.1) ve CVE-2026-20307 (9.1) gibi başka yüksek puanlı açıklar da bulunuyor. Açık için herhangi bir geçici çözüm bulunmuyor; Cisco, yama uygulanana kadar yönetim ve kontrol düzlemi trafiğini kısıtlamak amacıyla altyapı erişim kontrol listelerinin (iACL) geçici olarak kullanılabileceğini belirtiyor. Şirket ayrıca yöneticilere dağıtık kurulumlardaki her düğümde ISE erişim günlüklerini şüpheli kullanıcı adları açısından incelemelerini, cihaz dışındaki ağ ve güvenlik duvarı günlüklerini beklenmedik yükleme/indirme belirtileri için kontrol etmelerini öneriyor. İstismar şüphesi olan düğümler için ise etkilenen sistemlerin yeniden imajlanıp yapılandırmanın yedekten geri yüklenmesi tavsiye ediliyor. Kaynak: https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html Siz bu açık veya CVE-2026-76460 hakkında ne düşünüyorsunuz? Bir kurumsal ağın kimlik ve erişim yönetimini elinde tutan bir ürünün, kimlik doğrulaması bile gerektirmeden root erişimine açık hâle gelmesi, Cisco'nun son dönemde art arda gelen bu sıfır gün dalgasının kurumsal güvenlik ekipleri için ne kadar yorucu bir döneme işaret ettiğini gösteriyor değil mi?