Sevgili okurlar, bugün sizlere dolapların dijital versiyonundan bahsedeceğim; hani şu arka kapısı açık kalan, kilidi paslı ama iddiaya göre "en güvenli" diye satılan dolaplardan. Siber Güvenlik Başkanlığı yeni bir bildirim yayınladı ve bu kez sahnede Palo Alto ürünleri var.
Siber Güvenlik Başkanlığı bildirimine göre, bazı Palo Alto ürünlerinde tespit edilen güvenlik zafiyetleri için güncelleme yayınlanmış durumda. Yani üretici, dolabın kapağını kapatıp yeni kilidi takmış; sorun şu ki, sen o dolabı hâlâ eski kilidiyle kullanıyor olabilirsin.
Başkanlığın bildiriminde yer alan bilgilere göre, mevcut güvenlik açıklıkları nedeniyle siber saldırganların bu zafiyetleri kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilinde. Dikkat edin, "ihtimal dâhilinde" diyor; yani kalkıp da "kesin saldırıldık" havasına girmeye gerek yok ama rehavete kapılmak da akıllıca değil. Bildirimde paylaşılan zafiyet kodları şöyle:
On tane kod, on tane açık kapı. Şimdi "benim ne işim olur Palo Alto ile" demeyin. Eğer bir kurumda, bir şirkette, bir okulda ya da bir kamu dairesinde bu ürünlerden kullanılıyorsa, bu bildirim doğrudan sizin dolabınızı ilgilendiriyor. Ev kullanıcısıysanız muhtemelen bu sefer cüzdanınız rahat ama sistem yöneticisiyseniz hafta sonu planlarınız suya düşmüş olabilir.
Peki ne yapmalı? Başkanlığın tavsiyesi gayet net: Kullanıcı ve sistem yöneticileri ilgili güvenlik bültenini incelemeli ve gerekli güncellemeleri yapmalı. Yani güncellemeyi erteleyen o meşhur "yarın yaparım" cümlesi, bu sefer size pahalıya patlayabilir. Güncelleme yapmak, dolabın arka kapısını kapatmak gibi; kilit yeni, kapı sağlam, sen hâlâ eski kapıyla geziniyorsan suç sende değil ama sorumluluk sende.
İsterseniz kaynağa da göz atabilirsiniz: security.paloaltonetworks.com adresi üzerinden üreticinin yayınladığı güvenlik bültenine ulaşabilirsiniz. Unutmayın, Siber Güvenlik Başkanlığı bu tür bildirimleri düzenli olarak yayınlıyor; takip etmek, yangın çıkmadan önce sigorta yapmak gibi bir şey. Bir dolap kilitlenir, bin dolap huzur bulur misali.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun
Demirhan.