Hani bazen dolabın kapağı kapalıdır ama içindekiler zaten dışarı sızmıştır; kimse duymaz, kimse görmez, sen de rahat rahat oturursun. İşte bu hafta Alman BSI'nin (CERT-Bund) uyarısına göre Oracle Java SE ve GraalVM dolaplarından birinin kapağı tam da böyle aralık kalmış. Bildirime göre uzaktan bir saldırgan, bu yazılımlardaki bir güvenlik zafiyetini kullanarak hiç giriş yapmadan gizli bilgilere ulaşabiliyor, hatta önemli verileri değiştirebiliyor ya da silebiliyor.
Şimdi olayı acele etmeden, ağır ağır çevirelim. Alman BSI'nin (CERT-Bund) uyarısına göre, söz konusu açık; "uzaktan bir saldırganın kimlik doğrulaması yapmadan hassas bilgileri ele geçirmesine veya kritik verileri değiştirmesine ya da silmesine" imkân tanıyor. Yani kapıyı çalmadan içeri girip çekmecedekilere bakabilen bir davetsiz misafir gibi düşün. Kim etkileniyor? Sunucularında, masaüstlerinde ya da uygulamalarında Oracle Java SE veya GraalVM koşturan herkes potansiyel olarak riskli tarafta. Kısacası, o java tabanlı uygulamanın arkasında oturuyorsan, bu seni de ilgilendiriyor.
Peki ne yapmalı? Panik yok, sakin bir zihin her zaman kazanır. İşte aklında tutman gereken birkaç adım:
- Güncellemeleri takip et: Oracle ve Alman BSI'nin (CERT-Bund) yayımlayacağı yama bilgilerini bekle, çıktığı gibi uygula. Kapalı kalmak, sızıntıyı durdurmanın en ucuz yoludur.
- Riskli sürümleri gözden geçir: Kullanmadığın java bileşenlerini, eski kurulumları kaldır. Az kutu, az kapak, az sızıntı.
- Erişimi sınırla: Bu yazılımlara internete açık kapılar bırakma; gerekmedikçe dışarıya yüz verme.
- Yedek al: Verilerinin değiştirilme veya silinme ihtimaline karşı sağlam bir yedeğin olsun. Sağlam arşiv, sağlam kafa.
- Resmi kaynağı izle: Bildirimin aslını CERT-Bund üzerinden takip et; kulaktan dolma lafla değil, belgeden hareket et.
Velhasıl, mesele bir yazılım açığı gibi görünse de, hep aynı hikâye: kapağı açık bırakılan dolap, evdeki sırrı en iyi bilen bilemez. Alman BSI'nin (CERT-Bund) uyarısına göre bu zafiyet, kimlik bilgisi istemeden bilgiye ulaşma fırsatı tanıdığı için ciddiye alınası bir durum. Sen kapağını sağlam kapat, yamayı zamanında yap; gerisi müzik.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun
Demirhan.