Tedarikçi riski · BT operasyonları / varlık yönetimi

Uzak erişim aracında aktif istismar: bizde hangi sürüm çalışıyor?

Orta

İSTİHBARAT SORUSUKullandığımız uzak erişim/izleme aracının bir modülünde aktif istismar bildirildi. Bu bizi etkiler mi?

Kurumun BT operasyon ekibi, uzaktan destek ve izleme için 'VeriKöprü Uzak Erişim Aracı' kullanıyor. Bugün aracın üreticisi, belirli bir sürüm aralığında aktif olarak istismar edilen bir zafiyet için acil bir güvenlik uyarısı yayımladı.

BT operasyon ekibine kurulu sürümü sorduğunda net bir cevap alamadın: envanter kaydı aracın kurulu olduğunu gösteriyor ama sürüm alanı 'bilinmiyor / son güncelleme 4 ay önce' yazıyor. Görevin, elindeki kanıtlarla dürüst bir değerlendirme yapmak ve doğru sıradaki adımları belirlemek.

Tehdit istihbaratı raporu

Acil güvenlik uyarısı — aktif istismar

VeriKöprü Ürün Güvenliği Ekibi (tedarikçi) · 2026-09-23

8.2.0 ile 8.4.3 arasındaki sürümlerde, kimlik doğrulama gerektirmeyen bir uzaktan kod çalıştırma zafiyeti (dahili takip kodu VK-2026-0091) tespit edildi. Bu zafiyet şu anda aktif olarak istismar ediliyor.

8.4.4 ve üzeri sürümler bu zafiyetten etkilenmiyor. Etkilenen sürümü kullanan tüm müşterilerin derhal güncelleme yapması, güncelleme mümkün değilse yönetim arayüzünü herkese açık ağdan izole etmesi önerilir.

Gösterge (IOC) listesi

İstismar sonrası gözlemlenen göstergeler

VeriKöprü Ürün Güvenliği Ekibi (tedarikçi) · 2026-09-23

Değer	Tür	Not
/uzak/panel/gizli-yonetim.jsp	URL	İstismar sonrası bırakılan webshell yolu
veri-senkron-servisi.example	Alan adı	Webshell'in haberleştiği C2 alan adı
a3c5e7f9b1d3a5c7e9f1b3d5a7c9e1f3b5d7a9c1e3f5b7d9a1c3e5f7b9d1a3c5	Dosya özeti (hash)	Webshell dosya özeti

Kapalı forum ilanı

'Yamasız VeriKöprü erişimi' satışı

Kapalı ilk erişim komisyoncusu (IAB) pazarı · @erisim_komisyoncu7 · 2026-09-24

Yamasız VeriKöprü örneklerine erişimim var, birkaç farklı kurumdan. Yönetim arayüzü herkese açık, webshell zaten hazır. İlgilenen fidye yazılımı ekiplerine öncelik.

Sandbox analiz özeti

Webshell örneğinin izole ortamda incelenmesi

Özet a3c5e7f9b1d3… · 2026-09-24

Sonuç: Webshell — komutları uzaktan çalıştırıp C2'ye sonucu iletiyor

Süreç ağacıjava (uygulama süreci) → komut yorumlayıcısı çağrısıAğ etkinliğiPOST https://veri-senkron-servisi.example/rapor — çalıştırılan komutun çıktısı gönderiliyorDosya notları

gizli-yonetim.jsp — uygulamanın web dizinine bırakılmış, meşru bir dosya gibi adlandırılmış

Pasif DNS kaydı

veri-senkron-servisi.example için pasif DNS geçmişi

1 kayıt

Alan adı	IP	İlk görülme	Son görülme
veri-senkron-servisi.example	198.51.100.212	2026-09-21	2026-09-24