2024'te CyberPanel Güvenlik Açığı ve Hacklene Detayları

2024’te CyberPanel Güvenlik Açıkları ve Hack Olayları: PSAUX Fidye Yazılımı Saldırıları

CyberPanel, popüler bir açık kaynaklı web hosting kontrol paneli olarak bilinir. Ancak 2024 yılında, özellikle 2.3.6 ve 2.3.7 sürümleri için yayınlanan güvenlik açıkları, sistem kullanıcılarını ciddi risklerle karşı karşıya bıraktı. Bu açıklar, özellikle fidye yazılımı saldırıları için kötüye kullanıldı. İşte bu olayın detayları, etkileri ve alınabilecek önlemler:

Kritik Güvenlik Açıkları ve Kullanım Amaçları

CyberPanel’deki açıklar arasında özellikle şu CVE kodları ön plana çıktı:

• CVE-2024-51378: Sistemlerde uzaktan kimlik doğrulama olmaksızın komut çalıştırılmasına olanak tanıyan bir açık. Bu zaafiyet, PSAUX ransomware grubu tarafından aktif olarak kullanıldı.
• CVE-2024-51567: Veritabanı yönetimi üzerinden komut enjeksiyonuna imkan veren bir açık.
• CVE-2024-51568: Komut enjeksiyonu yoluyla uzaktan kod çalıştırma sağlayan başka bir kritik güvenlik açığı.

Bu açıklar, sistemlerin kontrolünü tamamen ele geçirmeye olanak tanıyarak saldırganlara şunları sağladı:

1. Fidye Talebi: Sunucular şifrelenerek işletme sahiplerinden yüksek miktarda fidye talep edildi.
2. Hassas Verilere Erişim: Müşteri bilgileri ve özel veriler çalındı.
3. Botnet Kullanımı: Ele geçirilen sistemler, diğer hedeflere saldırılar için botnet ağına dahil edildi.
4. Sistem Sabotajı: İş süreçlerini bozmak amacıyla sunucuların işlevselliği engellendi​

Kaynak: SonicWall – Cert

Hacklenmenin Etkileri

• Global Etki: Yaklaşık 22.000 CyberPanel sunucusu açıkların hedefi oldu.
• Finansal Kaybı: Fidye yazılımları nedeniyle milyonlarca dolar değerinde zarar yaşandı.
• Güvenlik Zafiyeti: Kötü amaçlı yazılımlar, kuruluşların itibarı üzerinde ciddi etkiler bıraktı.