Müşterilerimizi en çok endişelendiren şey sadece fidye yazılımının kendisi değildi. Hâlâ normal yollarla yama yapamadıkları eski VMware sürümlerinde kritik iş yüklerini çalıştırıyor olmalarıydı. Bu güvenlik açığı ortaya çıktığında, her gün bir güvenlik riski haline geliyor.
Sangfor'un Filipinler'deki bir ortağı, son müşteri olaylarını değerlendiriyor.
Birçok BT ekibi için fidye yazılımı artık uzak bir olasılık değil. İşletmeyi haftalar değil, saatler içinde aksatabilecek operasyonel bir gerçeklik. Temel iş yüklerinin altında yatan altyapı, eski, savunmasız veya tamamen güncel tutulması zor yazılım sürümlerine bağlı olduğunda bu risk daha da acil hale gelir.
İşte tam da bu yüzden VMware istismarı hakkındaki son uyarılar önem taşıyor. Şubat 2026'da BleepingComputer, CISA'nın fidye yazılımı çetelerinin daha önce sıfır gün saldırılarında kullanılan yüksek önem dereceli bir VMware ESXi sanal alan kaçış güvenlik açığı olan CVE-2025-22225'i istismar ettiğini doğruladığını bildirdi. Bu güvenlik açığı Broadcom tarafından Mart 2025'te yamalanmıştı, ancak olay alandaki acı bir gerçeğin altını çizdi: Kuruluşlar eski veya desteklenmeyen altyapıyı çalıştırmaya devam ettiğinde, yayınlanmış bir düzeltme ile pratik risk arasındaki uçurum tehlikeli derecede genişleyebilir.
Bu sorun, birçok kuruluşun zaten sadece güvenlik açığı yönetimiyle değil, daha fazlasıyla boğuştuğu bir dönemde ortaya çıkıyor. Ayrıca ürün yaşam döngüsü son tarihlerine, destek politikası değişikliklerine, bütçe baskısına ve iş süreçlerini aksatmadan eski sanallaştırma ortamlarını güvende tutmanın operasyonel karmaşıklığına da uyum sağlamaya çalışıyorlar.
Politika Sorunu: Yama Uygulamaları Artık Bir Seçenek Olmazsa
Birçok kuruluş için yama yüklemenin önündeki engel artık sadece kesinti süresi veya operasyonel maliyetlerle ilgili değil. Lisans uyumluluğuyla ilgili.
Broadcom'un VMware'i satın almasının ardından, kalıcı (satın alma) lisanslar için destek ortamı temelden değişti. Asıl sorun şu ki, VMware sürümünüzün destek süresi dolmuşsa ve abonelik modeline geçmediyseniz, yasal ve teknik olarak resmi yamaları almanız engelleniyor.
Şu anda birçok müşterinin karşı karşıya olduğu durumu düşünün:
- vSphere 7.x Kullanıcıları: Genel destek Ekim 2025'te sona erdi. Şu anda (Ekim 2027'ye kadar) yeni güvenlik yamaları sunmayan bir "teknik rehberlik" aşamasındalar.
- vSphere 6.x ve Önceki Sürümler: Bu sürümlerin genel destek sonu (EoGS) tarihleri çoktan geçmiştir.
- Süresi Dolmuş Bakım Sözleşmelerine Sahip Müşteriler: vSphere 8.x gibi desteklenen sürümlerde bile, bakım sözleşmeniz sona erdiyse güncellemelere erişiminiz kesilir. Tesco gibi yüksek profilli vakalarda görüldüğü gibi, müşterilere aboneliğe geçmedikleri sürece güncellemeleri yükleyemeyecekleri söyleniyor.
Bu durum korkunç bir paradoks yaratıyor: En savunmasız sistemler, desteklenmeyen ve gelecekte yama desteği olmayan sürümlerde sıkışıp kalmış olanlardır. Saldırganlar bunu biliyor. CVE-2021-21974 güvenlik açığının (ve benzerlerinin) kalıcı bir açık kapı olduğunu bilerek, bu eski, yama uygulanamayan sürümleri çalıştıran sistemleri tarıyorlar.
Yamalanmamış Bir Sisteme Yönelik Saldırının Anatomisi
ESXiArgs fidye yazılımı saldırısı, ele alınmadığı takdirde yıkıcı hale gelen "yavaş ve yavaş" bir saldırının tipik bir örneğidir. Analizimiz de gösterdiği gibi, saldırı, CVE-2021-21974 aracılığıyla ilk dayanak noktası elde edildikten sonra açık aşamalarda gerçekleşir:
- İlk Erişim (CVE-2021-21974): Saldırgan, OpenSLP hizmetindeki yığın taşması açığını UDP 427 portu üzerinden kullanarak uzaktan kod yürütme erişimi elde etti.
- Dağıtım: Zararlı dosyalar (encrypt, encrypt.sh, public.pem) /tmp/ dizinine bırakılır.
- Keşif ve Şifreleme: Fidye yazılımı, .vmdk (sanal diskler), .vmx (VM yapılandırması) ve .vswp (takas dosyaları) gibi kritik sanal makine dosyalarını hedef alarak tüm depolama birimlerini tarar. Dosyaları kilitlemek için Sosemanuk algoritması ve RSA şifrelemesinin bir kombinasyonunu kullanır.
- Savunma Atlatma: Kurtarmayı engellemek için sistem günlüklerini, zamanlanmış görevleri ve yedekleme dosyalarını siler.
- Fidye Notu: Sistemde "Dosyalarınızı Nasıl Geri Yükleyebilirsiniz" (How to Restore Your Files.html) dosyasını bırakarak ödeme talep eder.
Desteklenmeyen VMware sürümlerini kullanan kuruluşlar için, yamalı bir sürüme yükseltmek gibi geleneksel uyarıların "çözüm önerileri" bir seçenek olmaktan çıkıyor. Geriye sadece iki seçenek kalıyor: fidye ödemek (ki bu asla önerilmez) veya verilerini kaybetmek.
Dayanıklı Bir Gelecek İnşa Etmek: Yama Döngüsünün Ötesinde Güvenlik
Bu olay, BT stratejisinde kritik bir değişimi vurguluyor: Artık güvenlik güncellemelerini alamayan bir altyapıyı çalıştırmaya devam edemezsiniz. Özellikle de bu döngü artık katı lisanslama koşullarına sahip bir abonelik modeline bağlıysa, bir tedarikçinin yama döngüsüne güvenmek, tüm güvenlik duruşunuz için tek bir hata noktası oluşturur.
İş ortaklarımızın müşterileri ve bu zorlukla karşı karşıya olan tüm kuruluşlar için, güvenliği isteğe bağlı bir eklenti olarak ele almak yerine, en başından itibaren güvenliği entegre eden alternatiflere bakmanın zamanı geldi.
Sangfor Virtualization, geleceğe yönelik cazip bir yol sunuyor. Güvenlik entegrasyonu ilkesi üzerine kurulu Sangfor Hypervisor, yalnızca sanal makinelerinizi çalıştırmak için bir platform değil; güvenliği temel alan eksiksiz bir veri merkezi çözümüdür.
Sangfor, ESXiArgs sorununun temel nedenini şu şekilde ele alıyor:
- Birleşik Güvenlik ve Altyapı: Ayrı güvenlik araçları gerektiren üçüncü taraf bir hipervizörün parçalı modelinin aksine, Sangfor HCI, fidye yazılımı önleme yeteneklerini, yeni nesil güvenlik duvarı özelliklerini ve mikro segmentasyonu yerleşik olarak entegre eder. Bu "yerleşik, sonradan eklenmemiş" yaklaşım, güvenlik politikalarının altyapının kendisinin bir parçası olduğu anlamına gelir.
- Proaktif Tehdit Algılama: Platformumuz, yapay zeka ve davranış analizini kullanarak, toplu dosya şifreleme veya yedeklemelerin silinmesi gibi fidye yazılımı davranışlarını gerçek zamanlı olarak tespit eder ve saldırıların hasara yol açmadan önce durdurulmasını sağlar.
- Yama Bağımlılığı Tuzağından Kurtulma: Sangfor ile, temel hipervizörünüz için üçüncü taraf bir satıcının yama politikasına bağlı kalmazsınız. Güvenlik güncellemeleriniz, birleşik ve yönetilebilir bir yazılım yığınının parçasıdır ve altyapınızın karmaşık lisanslama engelleri olmadan dayanıklı kalmasını sağlar.
- Operasyonlarda Kolaylaşma: Eski bir VMware ortamından Sangfor HCI'ya geçiş, veri merkezinizi basitleştirir. Lisanslama karmaşıklığını azaltır, toplam sahip olma maliyetini düşürür ve hem işlem gücü hem de güvenliği yönetmek için tek bir kontrol paneli elde edersiniz.
- Teknoloji ve Hizmetlerin Birleşimi: Sanal altyapınızı olası fidye yazılımı faaliyetlerine karşı izlemek için MDR hizmetlerimizin güvenlik uzmanlığından yararlanın. Uç nokta ve ağ sensörlerimiz HCI ile doğal olarak entegre olur ve MDR hizmetlerimize, herhangi bir güvenlik olayını tespit etmemizi ve bunlara yanıt vermemizi sağlayan gerekli görünürlüğü sağlar. Bu, çözümümüzü basit bir sanallaştırma çözümünden kapsamlı bir güvenli bilgi işlem deneyimine dönüştürmeye yardımcı olur.
Bundan sonra ne yapabilirsiniz?
| Aksiyon | VMware Yolu | Sangfor Yolu |
| 1. İlk adımı atın | Lisanslama seçeneklerini görüşmek için VMware iş ortağınız veya satış temsilcinizle iletişime geçin. | Mevcut VMware ortamınızı değerlendirmek ve riskleri belirlemek için bugün Sangfor ile iletişime geçin . |
| 2. Yükseltme planınızı değerlendirin | Herhangi bir güncelleme almadan önce aboneliğinizi ve lisans modelinizi yükseltin. | Kişiselleştirilmiş bir geçiş planı ve tamamen işlevsel bir demo ortamı edinin. |
| 3. Kısa vadeli çözümler uygulayın | Lisansınız hala izin veriyorsa yamaları indirin. | Parçalı yama döngülerine bağlı olmayan, yerleşik güvenliğe sahip Sangfor Sanallaştırma'ya geçin. |
| 4. Geri yükleme işlemleri | Olaylara genellikle hasar meydana geldikten sonra, reaktif bir şekilde çözüm bulun. | Entegre fidye yazılımı önleme, yapay zeka tespiti ve mikro segmentasyon ile proaktif önlemeyi etkinleştirin. |
ESXiArgs salgını, sıradan bir fidye yazılımı saldırısından çok daha fazlası; bozuk bir operasyonel modelin belirtisidir. Desteklenmeyen, "yama yapılamayan" eski sistemlere bağlı kalan kuruluşlar sadece riski kabul etmekle kalmıyor, felaketi de davet ediyorlar.
Güvenliğin altyapının ayrılmaz ve sürekli güncellenen bir bileşeni olduğu Sangfor Virtualization gibi bir platforma geçerek, güvenlik açıkları ve izinsiz erişim döngüsünden nihayet kurtulabilirsiniz. Eski bir güvenlik açığına yönelik kaçınılmaz bir sonraki saldırının sizi harekete geçmeye zorlamasını beklemeyin.
