Sunucuların Yarısını Etkileyen Kritik UEFI Güvenlik Açığı Ortaya Çıktı

Dünyanın sunucu donanımlarının büyük çoğunluğunda kullanılan EDK2 kod tabanında kritik bir güvenlik açığı keşfedildi. Bu açık, saldırganların işletim sistemi başlamadan önce, yani önyükleme sürecinin en erken aşamalarında zararlı kod çalıştırmasına imkan tanıyor. Güvenlik araştırmacıları Alex Matrosov ve Dan Holmes tarafından tespit edilen bu durum, CVE-2026-97631 olarak adlandırılıyor ve 10 üzerinden 9.5 gibi yüksek bir ciddiyet puanına sahip.

Neden önemli?

Bu güvenlik açığı, sunucuların "güven zincirini" temelden sarsma potansiyeli taşıyor. EDK2, birçok donanım üreticisi ve bulut sağlayıcısı tarafından kullanılan açık kaynaklı bir UEFI (Unified Extensible Firmware Interface) yazılım geliştirme kiti. UEFI, bilgisayarların açılışında ilk çalışan yazılımdır ve işletim sisteminin yüklenmesinden sorumludur. CVE-2026-97631, özellikle önyükleme sırasında ağ üzerinden kod indirilmesini sağlayan PXE (Preboot Execution Environment) sürücüsündeki bir bellek bozulması hatasından kaynaklanıyor. Saldırganlar, bu hatayı kullanarak işletim sistemi ve Secure Boot gibi güvenlik önlemleri devreye girmeden önce sistemin kontrolünü ele geçirebilir.

Bu tür erken aşama saldırılar, "disk şifrelemesi" gibi hassas güvenlik mekanizmalarının atlatılmasına ve sistemin tamamen ele geçirilmesine yol açabilir. Açığın kalıcılığı olmasa da, saldırganların daha kalıcı zararlı yazılımlar yüklemesi için bir kapı araladığı belirtiliyor. Güvenlik firması Dragos'un baş araştırma sorumlusu HD Moore, bu açığın TPM (Trusted Platform Module) gibi hassas bileşenlere erişim sağlama potansiyelinin altını çiziyor.

Türkiye'de ne anlama geliyor?

Bu güvenlik açığının Türkiye'deki sunucu altyapıları ve veri merkezleri için de ciddi bir risk oluşturduğu düşünülüyor. EDK2'nin yaygın kullanımı göz önüne alındığında, yerli ve yabancı birçok firmanın sunucuları bu açıktan etkilenebilir. Açığın kamuoyuna duyurulması ve yamaların yayınlanmasıyla birlikte, saldırganların bu zafiyeti kullanarak saldırı düzenlemesi an meselesi. Sunucu üreticileri ve veri merkezi sağlayıcılarının, bu kritik yamanın kendi sistemlerine entegrasyonunu hızla tamamlaması gerekiyor. Kurumsal firmaların ve veri merkezlerinin, tedarikçilerinden gelen güvenlik güncellemelerini yakından takip etmesi ve en kısa sürede uygulaması hayati önem taşıyor. Henüz bu açığa karşı spesifik bir Türkiye pazarı bilgisi veya yerel bir çözüm duyurulmamış olsa da, genel güvenlik önlemlerinin artırılması ve güncel yamaların takibi kritik önemde.

Gelecekte neler bekleniyor?

Açığın detaylarının ve düzeltme kodlarının kamuoyuna sızmasıyla birlikte, gelişmiş siber saldırganların bu zafiyeti kullanarak saldırı vektörleri geliştirmesi bekleniyor. Milyonlarca cihazda UEFI firmware'ini güncellemek, karmaşık ve zaman alıcı bir süreç olacağından, bu açık uzun süreler boyunca tehdit oluşturmaya devam edebilir. Gelecekte, üreticilerin firmware güvenliğine daha fazla odaklanması ve açık kaynaklı kod tabanlarındaki güvenlik denetimlerini sıkılaştırması gerekecek.