Dünya genelinde Log4j fırtınası devam ediyor

Siber güvenlik uzmanları, dünya genelinde Log4Shell güvenlik açığından sızmaya çalışan binlerce saldırı girişimini algıladı. Saldırı girişimlerinin çoğu ABD, Birleşik Krallık, Türkiye, Almanya ve Hollanda’da bulunuyor, ancak Log4j yazılım kütüphanesinin dünyadaki sistemlerde küresel yaygınlığı nedeniyle yaklaşık 180 ülke ve bölge tehdit altında bulunuyor.

Siber güvenlik uzmanlarının Log4Shell güvenlik açığı için algılamalar oluşturduğu Aralık ayından bu yana, saldırı girişimlerinin tümü kaydediliyor. Bu etkinlik, tüm ülkelerin bu güvenlik açığının henüz düzeltilmediği sunucuları, hizmetleri ve cihazları ihlal etmeye çalışan siber suçluların etkileriyle karşılaşabileceğini kanıtlıyor. Log4j açığının en çok kullanıldığı ülkeler %26,6 ile ABD, %13,3 ile Birleşik Krallık, %9,5 ile Hollanda oldu. Türkiye’de ise bu oran %2,5 seviyelerinde.

Güvenlik açığı, saldırganların bir cihazdaki herhangi bir kodu uzaktan çalıştırmasına ve sonuçta bu kod üzerinde tam denetim elde etmesine olanak tanıyor. Saldırganlar bir sunucuyu bu şekilde tehlikeye attığında, bir kuruluşun iç ağında daha derinden çalışabiliyor ve internete açık olmayan diğer sistem ve cihazlara dahi sızabiliyor. Log4j’ün yüksek yaygınlığının yanı sıra CVSS ölçeğine göre 10 üzerinden 10 puanla oldukça kritik bir güvenlik açığı. BT sektörü hızlı yanıt veremezse, çok sayıda kuruluş ve kendi sunucularını yöneten veya çeşitli çevrimiçi hizmetleri kullanan bireyler için sıkıntıya neden olabilir.

Uzmanlar BT yöneticilerine konuyla ilgili şu önerilerde bulunuyor:

•  Log4Shell bir uzaktan kod yürütme güvenlik açığı olduğundan ve bu güvenlik açığı kolayca kullanılabilir olabilir. Bu yüzden saldırganlar tarafından sistemlere erişim için yararlanılmadığı doğrulanmalı.
• Kuruluşun Log4j açık kaynak kitaplığını nerede ve hangi sürümünü kullandığı kontrol edilmeli. Savunmasız sürümler 2.0-beta9 ile 2.14.1 sürümleridir. Sürüm 2.15 de kısmen savunmasız denilebilir.
• Log4j kitaplığının sürümü 2.16’ya güncellenmeli ve gelecekteki güncellemeler takip edilmeli.
• Güvenlik açıklarından yararlanmayı algılayan ve engelleyebilen güvenlik yazılımı kullanılmalı.