Microsoft, Entra ID'deki Kritik Güvenlik Açığını Kapatıyor – En Yüksek Dereceli Exploit Keşfedildi

İşte IT sorumlularının yüzünü buruşturmasına neden olacak bir durum: Microsoft, Entra ID'de (eski adıyla Azure Active Directory) gerçekten tehlikeli bir güvenlik açığını kapattı ve bu açıklık, CVSS ölçeğinde maksimum "10" puanı aldı. Şimdi soruyu soranlar için cevap: Evet, durum göründüğü kadar kötü.
Bu güvenlik açığı, Semperis adlı güvenlik uzmanları tarafından tespit edildi ve Authentication Bypass (Yetki Atlatma) açığıydı. Basitçe ifade etmek gerekirse, saldırganlar kendilerini meşru kullanıcılar olarak gösterebilir ve bunun için herhangi bir özel engelle karşılaşmadan hassas verilere ve sistemlere erişebilirlerdi. Bir bakıma, kullanıcı müdahalesi gerektirmeyen sıfır tıklama saldırısı diyebiliriz.
Açık Nasıl Çalışırdı ve Neden Bu Kadar Tehlikeliydi?
Diyelim ki normalde şirket ağınıza girmek için dijital bir "dönüş bileti" (token) alıyorsunuz. Bu bilet Microsoft’un kimlik doğrulama hizmeti tarafından verilir ve geçerli olması gerekir. Ancak bu açıklık sayesinde, saldırganlar bu bileti taklit edebilir ve sistem, herhangi bir şeyin yanlış olmadığını fark etmeden onaylayabilirdi.
Böyle bir sahte biletin yol açabileceği sorunlar oldukça ciddi:
- Ağda yatay hareketlilik: Bir hesap ele geçirildiğinde, saldırganlar tıpkı bir evdeki hırsız gibi, sistemde ilerleyebilirdi.
- Veri hırsızlığı: Kullanıcı verileri, e-postalar, gizli belgeler gibi neredeyse her şey tehlikeye girerdi.
- Ransomware saldırıları: Entra ID üzerinde kontrol sahibi olan siber suçlular, yedekleri manipüle edebilir veya fidye yazılımlarını yayabilirdi.
Microsoft, açıklık halka açıklanmadan önce kapattığını ve doğada aktif bir saldırı belirtileri bulunmadığını vurguluyor. Bu, en azından geçici olarak iyi bir haber – ancak olay, bunun ne kadar hızlı olabileceğinin bir göstergesi.
Microsoft’un Tavsiyesi ve İşletmelerin Alması Gerekenler
Microsoft, aylık Patch Tuesday güncellemesi kapsamında bir güvenlik yaması yayınladı. Özellikle Multi-Faktor-Authen



tifizierung (MFA), Single Sign-On (SSO) veya kimlik yönetimi için Entra ID kullanan şirketler risk altında. Yani: Hemen güncelleyin!
Ancak sadece bu kadar da değil. Uzmanlar ayrıca şunları öneriyor:
1. Logları kontrol edin: Olağandışı giriş girişimleri veya garip token aktiviteleri olup olmadığına bakın.
2. Conditional Access Politikaları: Sistemlere erişimi daha da sınırlandırmak için ek güvenlik katmanları oluşturun.
3. Düzenli denetimler: Benzer zafiyetleri erken tespit etmek için sistemleri bağımsız uzmanlara inceletin.
4. Microsoft Defender for Identity: Şüpheli davranışları tespit edip bildiren bir tür erken uyarı sistemi olarak kullanın.
Neden CVSS Puanı 10,0 Bu Kadar Endişe Verici?
10,0, mümkün olan en yüksek puandır ve bu da şu anlama gelir:
- Açıklık çok kolayca istismar edilebilir.
- Önceden bilgi gerekmez.
- Etkileri maksimum düzeydedir.
Karşılaştırma yapmak gerekirse, ünlü Log4j açığı (CVE-2021-44228) da 10,0 puanına sahipti ve dünyada büyük yankı uyandırmıştı. Her iki açıklık da kimliklere odaklanıyor – ve kimlikler, her IT altyapısının kalbi konumunda.
Bu Olaydan Çıkarılacak Dersler
Bu vaka, bulut güvenliği için bir uyarı niteliğinde. Kimlik hırsızlığı, şirketler için en büyük tehditlerden biri ve Entra ID açığı, bunun ne kadar hızlı gerçekleşebileceğinin mükemmel bir örneği. Microsoft hızlı tepki verse de, bulut hizmetlerinde keşfedilmemiş kaç benzer zafiyetin bulunduğu sorusu akıllarda kalıyor.
İşletmeler sadece yamaları beklemek yerine kendileri de aktif olmalı:
- Güvenliği baştan planlayın – bir şeyler ters gitmeden önce.
- Sistemlerinizin gerçekten güvenli olup olmadığını düzenli olarak test edin.
- Çalışanları eğitin, çünkü saldırılar genellikle sistemlerden değil, insanlardan kaynaklanır.
Entra ID açığı artık kapatıldı, ancak hepimiz için bir hatırlatma olmalı: İş süreçlerinin giderek buluta taşındığı bir çağda, güvenlik opsiyonel bir ekstra değil – zorunluluktur.
Dikkatli olun, dostlar!