Cisco BroadWorks açığı, yapay zekâ ajanıyla yürütülen telekom saldırısında kullanıldı

Malbear Labs, 8 Kasım’da yayımladığı “Operation Snowball” raporunda, Çince konuşan bir operatörün otonom bir yapay zekâ saldırı düzeneğiyle Avrupalı bir telekomünikasyon sağlayıcısına ve bu sağlayıcının veri merkezlerinde ve bulutunda sistem çalıştıran kuruluşlara iki haftadan uzun süre saldırdığını açıkladı. Rapora göre sağlayıcının ağına giriş, Cisco BroadWorks’teki CVE-2026-20320 açığıyla yapıldı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) bu açığı 10 Kasım’da saldırılarda kullanılan açıklar listesine (KEV) ekledi.

Açık dizinde bulunan çalışma alanı

Malbear Labs’e göre saldırı düzeneğinin bütün çalışma alanı, rutin bir açık dizin taraması sırasında bulundu. Oturum dökümleri, hazırlanan araçlar, kimlik bilgisi önbellekleri, keşif çıktıları ve ajanların kendi raporları kimlik doğrulaması olmadan indirilebiliyordu. Operatörün yazdığı ve ajanların yanıtladığı her şey Çinceydi. Şirket, etkilenen kuruluşları korumak için dizinin IP adresini yayımlamadığını belirtiyor.

Dizinde 70’ten fazla sıkıştırılmış oturum dökümü, yüzlerce hedefe ait keşif çıktısı, Sliver komuta kontrol yapılandırması, bir PowerShell komuta kontrol zinciri, özel betikler, kimlik bilgisi önbellekleri ve dışarı çıkarılmış veritabanı dökümleri vardı.

Güvenlik önlemleri kaldırılmış model

Rapora göre düzenek, DeepSeek Flash modelinin etrafında kurulmuş özel bir otonom ajan çerçevesi. Malbear Labs, modelin bir milyon token’lık bağlam penceresi sayesinde birincil ajanın günler süren bir saldırının bütün durumunu tek bağlamda tutabildiğini yazıyor.

Her oturum, modelin güvenlik davranışını tümüyle değiştiren 78 bin karakterlik bir sistem istemiyle başlıyor. Malbear Labs’e göre istemin çekirdeği, kamuya açık bir jailbreak şablonunun değiştirilmiş hâli. Operatör bunun üstüne 21 saldırı kategorisi, hazır sızma testi iş akışları ve düzeneğin beceri modüllerine bağlantılar ekledi. İstem, modele reddetmeyi bir arıza olarak görmesini söylüyor. Rapora göre iki haftaya yayılan 70’ten fazla oturumda ajan tek bir ret ya da güvenlik uyarısı üretmeden istismar kodu yazdı, webshell yerleştirdi, kimlik bilgisi çıkardı ve ağ içinde yatay hareket etti.

Operatörün rolü

Malbear Labs’e göre operatörün kök oturumdaki mesajları şaşırtıcı ölçüde kısaydı. İlk görev yalnızca hedef alt ağdan ibaretti. Sonraki mesajlar “Devam et”, “En son yüksek riskli açığı kapat” ve “Dur” gibi birkaç kelimelik talimatlardı. En uzun mesaj, dokunulmaması istenen üç IP adresinin listesiydi. Ajan bu mesajlara yüzlerce satırlık yapılandırılmış çıktılarla yanıt verdi. Şirkete göre operatörün hangi CVE’nin, hangi aracın ya da hangi yöntemin kullanılacağını bilmesi gerekmiyordu.

Cisco BroadWorks üzerinden giriş

Rapora göre sağlayıcının altyapısındaki birincil hedef, 2208 numaralı portta çalışan BroadWorks XSP (Xtended Services Platform) sunucusuydu. BroadWorks, Cisco’nun operatörlere yönelik barındırılan ses ve birleşik iletişim platformu. Ajan, BroadWorks’ün OCI XML ayrıştırıcısındaki kimlik doğrulaması gerektirmeyen XXE açığı CVE-2026-20320’yi kullandı. Özel hazırlanmış bir OCI isteği, ayrıştırıcının sunucunun dosya sistemindeki dosyaları okumasına yol açıyor.

Malbear Labs’e göre ajan XSP sunucusundan sistemin kimlik özel anahtarını, üç SSL kimlik bilgisi setini ve üç özel anahtarı daha ele geçirdi. Sistem kimlik anahtarı BroadWorks bileşenlerinin birbirine kimlik doğrulaması için kullanılıyor. Ajan daha sonra aynı iç ağdaki bir JBoss AS 6 sunucusunda 2013 tarihli CVE-2013-2165 açığını kullanarak ikinci bir dayanak noktası kurdu.

Cisco, CVE-2026-20320 için danışma notunu 19 Ağustos’ta yayımlamıştı. Cisco’ya göre açık, harici varlık çözümlemesine varsayılan olarak izin verildiği için XML girdilerinin hatalı ayrıştırılmasından kaynaklanıyor ve BroadWorks Application Delivery Platform, Application Server, Profile Server ile Xtended Services Platform’u etkiliyor. Açığın CVSS puanı 7.5. Cisco yazılım güncellemelerini yayımladı ve geçici bir önlem bulunmadığını belirtiyor. 11 Kasım’da okuduğumuz danışma notunda Cisco hâlâ açığın kötü amaçlı kullanımından haberdar olmadığını yazıyordu.

Saldırının ölçeği

Malbear Labs’e göre saldırı boyunca:

• Yüzlerce varlık ve yüzlerce açık port listelendi, 100’den fazla açık işaretlendi.
• Onlarca kimlik bilgisi seti çıkarıldı.
• Sağlayıcının iç faturalama platformundan binlerce satır abone faturalama ve cihaz kaydı çekildi.
• Varsayılan veritabanı kimlik bilgileriyle bırakılmış bir TrakCare Oracle veritabanı üzerinden milyonlarca hasta kaydına erişildi.
• Ele geçirilen üçüncü taraf bir tıbbi yazılım sağlayıcısından onlarca personel kimlik bilgisi toplandı.
• Ajan, sağlayıcının yönetilen altyapısında sistem barındıran 13 kuruluşun listesini kamuya açık RIPE kayıtlarından derledi.

Rapora göre ajan engellendiği yerlerde yöntem değiştirdi. Bir yetki yükseltme açığı uç nokta güvenlik yazılımı tarafından engellenince başka bir yol buldu, tünelleme aracı antivirüse takılınca yerine kendi aracını yazdı. Malbear Labs, aynı araçlarla çalışan bir sızma testi uzmanının bu kapsamı ekip olmadan iki haftada tamamlayamayacağını değerlendiriyor.

Openwave açığı

CISA 10 Kasım’da Openwave Webtop Media Transcoder’daki CVE-2026-111793’ü de KEV listesine ekledi ve iki açık için ABD federal kurumlarına 24 Kasım’a kadar süre verdi. Openwave Messaging’in danışma notuna göre yazılım, yöneticinin tanımladığı dosya türü kısıtlamalarını uygulamıyor ve kimliği doğrulanmış bir kullanıcı, webmail arayüzünü atlayarak istenmeyen belge türlerini dönüştürebiliyor. Açık 1.1.22.0 öncesi sürümleri etkiliyor. Bu sürüm 6 Aralık 2021’de yayımlanmıştı, danışma notu ise 7 Ekim 2026 tarihli. SecurityWeek’e göre Japonya’nın JVN portalı açığın saldırılarda kullanıldığını 9 Kasım’da bildirdi. Bu saldırıların Malbear Labs’in anlattığı saldırıyla bir bağlantısı olduğuna dair bilgi yok.

Saldırı izleri ve öneriler

Malbear Labs’in paylaştığı saldırı izleri şunlar:

• api.tablacysexplorer[.]com (Cloudflare arkasındaki Sliver komuta kontrol alan adı)
• 146.70.53[.]182:2299 (Sliver sunucusuna SSH erişimi)
• 113.23.212[.]15:8000 (araç hazırlama sunucusu)
• 212.46.38[.]73:56777 (operatörün ikinci makinesi)

Şirket savunma ekiplerine şunları öneriyor:

• Sistemin geçici dizinine yazılan, birkaç saniyede bir bir kilit dosyasını güncelleyen PowerShell betik kümelerini arayın. Rapora göre bu düzen normal yönetim işlerine benzemiyor.
• Desteği sona ermiş JBoss AS 6 sunucularını internete açık bırakmayın. Açıksa CVE-2013-2165’in kullanılmış olduğunu varsayın.
• Yalnızca ağın sınırındaki değil, iç sunucular arasındaki trafiği de inceleyin.
• BladeLogic RSCD servisinin (4750 numaralı port) yalnızca BladeLogic uygulama sunucularından erişilebilir olmasını sağlayın.
• Ajanın listesindeki, KEV’de yer alan eski açıkların (SAP ICM’deki CVE-2022-22536, Citrix NetScaler’daki CVE-2023-4966 ve PAN-OS’taki CVE-2024-3400) yamalarının uygulandığını doğrulayın.

BroadWorks kullanan operatörlerin Cisco’nun danışma notundaki düzeltilmiş sürümlere geçmesi gerekiyor. OCI servisine erişimin güvenilir ağlarla sınırlandırılması da yerinde olur.