Ne oldu?
Geçen perşembe kamuoyuna yansıyan *sshole adlı kritik açık, OpenSSH ile musl kod kütüphanesinin birlikte kullanıldığı Linux sistemlerde saniyeler içinde yüksek yetkili hesaplara kimlik doğrulamasız girişe imkân veriyor. Dört gün sonra tablo netleşti: Açık artık teorik değil, sahada sömürülüyor.
Honeypot'larda gerçek saldırılar
Güvenlik firması Greynoise, pazartesi günü Güneydoğu Asya'daki honeypot'larının GT10 olarak izlediği bir grup tarafından hedef alındığını duyurdu. Firma, saldırıları "olgun sızmalar" olarak nitelendiriyor; yani deneme aşamasını geçmiş, ciddi biçimde yürütülen ihlaller.
Greynoise daha sonra GT10'a ait bir sunucuya erişti ve burada olası başka kurbanlara ve kampanyada kullanılan araçlara dair izler buldu.
Arka kapıda yapay zekâ izi
Kampanyada kullanılan arka kapının içinde Çince yorumlar yer alıyor ve yazılımın yapay zekâ yardımıyla üretildiği değerlendiriliyor. Bu, saldırı araçlarının hazırlanmasında yapay zekânın kullanımına dair somut bir örnek olarak öne çıkıyor.
Kimler etkileniyor?
Açık, yalnızca OpenSSH ve musl paketlerini birlikte kullanan ve belirli ek koşulları karşılayan Linux sistemlerinde geçerli. Yine de bu kombinasyonun yaygınlığı, açığın keşfedildiği gün dile getirilen "geniş çaplı ele geçirme" endişesini güçlendiriyor.
Ne yapmalı?
Sistem yöneticilerinin OpenSSH ve musl kullanan kurulumlarını gözden geçirmesi, dağıtım sağlayıcılarının yamalarını gecikmeden uygulaması ve SSH erişim kayıtlarını olağan dışı oturumlar için taraması öneriliyor.
