"Cisco Güvenlik Duvarlarında Sıfır Gün Kabusu: Saldırganlar Cihazları Tek İstekle Çökertiyor" Geçen günlerde Cybersecurity News'te yayımlanan bir habere göre, Cisco, uç nokta güvenlik duvarı altyapısını yöneten ekipleri yüksek öncelikli bir yama takvimiyle karşı karşıya bırakan bir sıfır gün açığında vahşi ortamda aktif istismarı doğruladı. Açığın özü şu: "CVE-2026-20349" olarak takip edilen zafiyet, Cisco Secure Firewall Adaptive Security Appliance (ASA) ve Cisco Secure Firewall Threat Defense (FTD) yazılımlarındaki Remote Access SSL VPN servisini etkiliyor ve cihazın beklenmedik şekilde yeniden başlamasına zorlanarak uzaktan erişim ile ilgili ağ yollarında hizmet dışı bırakma (DoS) koşulu oluşturuyor. Cisco'nun güvenlik danışma bildirimine göre sorun, SSL VPN servisinin HTTP isteklerini işlerken yaptığı yetersiz hata kontrolünden kaynaklanıyor. Kimliği doğrulanmamış uzaktaki bir saldırgan, açığa çıkmış bir cihazdaki Remote Access SSL VPN servisine özel hazırlanmış bir HTTP isteği göndererek herhangi bir geçerli kimlik bilgisine ihtiyaç duymadan açığı istismar edebiliyor. Başarılı bir saldırı cihazın yeniden başlamasına yol açarak VPN oturumlarını ve güvenlik duvarının çevrimiçi kalmasına bağlı tüm trafiği kesintiye uğratıyor; birçok kurum ASA ve FTD cihazlarını ağ sınırında konumlandırdığından kısa bir yeniden başlatma penceresi bile uzaktan çalışan personeli, site-to-site bağlantılarını ve iş açısından kritik uygulamaları etkileyebiliyor. Tüm bunların sonucunda bu açıktan yararlanan bir saldırgan: Herhangi bir kimlik doğrulaması olmadan, tek bir özel hazırlanmış HTTP isteğiyle hedef cihazı çökertip yeniden başlatabilir Yalnızca belirli özellikler etkinken risk oluşturur: arayüzde WebVPN etkin SSL VPN, istemci hizmetleriyle IKEv2 Remote Access VPN, ve yalnızca FTD'de etkinse Zero Trust Network Access Cisco Secure Firewall Management Center (FMC) yazılımını etkilemez; bu ürün açıktan bağımsız kalıyor Açık, Cisco'nun kendi iç güvenlik testleri sırasında keşfedilirken araştırmacı Valerio Brussani (@val_brux, harmonyguard.cloud) tarafından da bağımsız olarak bildirildi Cisco'nun Ürün Güvenliği Olay Müdahale Ekibi (PSIRT), açığın Ağustos 2026'da vahşi ortamda istismar edildiğinin farkına vardığını belirtti ve müşterilere geçici önlemlere güvenmek yerine düzeltilmiş yazılıma geçmelerini kuvvetle tavsiye ediyor; açığı tamamen gideren herhangi bir geçici çözüm bulunmuyor. Cisco, 9.16, 9.18, 9.20, 9.22, 9.23 ve 9.24 dahil birden fazla ASA dalı için, karşılık gelen FTD sürümleri için ise 7.0, 7.2, 7.4, 7.6, 7.7 ve 10.0 hatları için acil yamalar yayımladı; bu yamalara Cisco Software Center üzerinden ulaşılabiliyor. Adı "89" ile başlayan ASA acil yamaları için yönetim arayüzünün yeni numaralandırma biçimini doğru tanıyabilmesi adına ASDM Release 7.24.1.374 veya sonrasının kurulu olması gerekiyor. Yöneticiler, WebVPN, IKEv2 istemci hizmetleri veya zero-trust etkinliğini çalışan yapılandırmalarında kontrol ederek ve yazılım sürümlerini Cisco'nun düzeltilmiş yazılım tablosuyla karşılaştırarak sistemlerinin risk altında olup olmadığını doğrulayabilir. Kaynak: https://cybersecuritynews.com/cisco-firewall-0-day-vulnerability/ Siz bu açık veya CVE-2026-20349 hakkında ne düşünüyorsunuz? Kimlik doğrulaması bile gerektirmeyen bu tür bir DoS açığının internete açık VPN cihazlarında istismar edilmesi, ağ sınırındaki bu servislerin hâlâ neden saldırganların en gözde hedefi olmaya devam ettiğini bir kez daha gösteriyor değil mi?