66 yeni güvenlik açığı tespit edildi; Siemens(SIEGY) bazı ürünlere yama planlamıyor

Forescout araştırmacıları, piyasada bulunan yapay zeka modellerinden yararlanarak TCP/IP yığınlarında 66 yeni güvenlik açığı tespit etti. Siemens, ilgili kusurlardan etkilenen bazı bina otomasyonu ürünleri için şu aşamada düzeltme planı olmadığını açıkladı.

Forescout, 12'sinde yayımladığı araştırma raporunda endüstriyel, tıbbi ve ağ ekipmanlarında kullanılan 10 TCP/IP yığınını incelediğini bildirdi. TCP/IP yığını, cihazların ağ üzerinden veri alışverişi yapmasını sağlayan iletişim yazılımıdır.

Araştırmacılar toplam 99 güvenlik açığı tespit etti. Bunların 33'ü daha önce bilinen açıkların yeniden tespit edilmesiydi; 66'sı ise yeni keşfedilen sorunlardı. Yeni açıkların %52'si ‘yüksek’ veya ‘kritik’ önem derecesinde sınıflandırıldı.

İncelenen 10 yığının yedisi daha önce analiz edilmiş yazılımlardı, üçü ise ilk kez incelendi. Araştırmacılar, yeni açıklar arasından güncel ürün sürümlerinde de sorun bulunduğunu düşündükleri 54 bulguyu üreticilere veya bakım sorumlularına bildirdi.

Yapay zeka açıkları tek başına doğrulamadı. Araştırmacılar önce statik analiz ve yapay zeka çıkarımıyla olası sorunları belirledi, ardından dinamik analizle doğruladı. Statik analiz kodu çalıştırmadan incelerken dinamik analiz, kodu çalıştırıp davranışını kontrol ediyor.

İlk aşamada belirlenen 362 aday, yinelenenler çıkarılınca 312'ye indi. Sonuçta 99 güvenlik açığı doğrulandı. Her bir yığında adayların gerçek bir açık olduğunun doğrulanma oranı %11 ile %70 arasında değişti. Aday sayısı ile nihai açık sayısı farklı ölçümlerdir.

Yapay zeka destekli analiz yaklaşık 10 saat, dinamik doğrulama ise yaklaşık 80 saat sürdü. Forescout, bu iki çalışmanın toplam süresini yaklaşık 90 saat olarak verdi.

Forescout, bu süreyi geçmişte yürütülen ve dokuz ay süren manuel analizle karşılaştırdı. Önceki çalışma 14 TCP/IP yığınını birden fazla aşamada incelerken yeni araştırma 10 yığını tek seferde ele aldı. Bu nedenle iki çalışmayı aynı hedeflerin aynı koşullarda incelendiği bir karşılaştırma olarak görmek mümkün değil.

Araştırmacılar, yapay zeka destekli analizin bellek güvenliği sorunlarını bulmada etkili olduğunu, ancak uygulamaya özgü mantık ve tasarım kusurlarını gözden kaçırabileceğini belirtti.

Rapor yayımlandığında bildirilen 54 açığın 24'ü düzeltilmiş, 29'u ise üreticiler tarafından inceleniyordu. Açık kaynaklı Ethernut'taki bir güvenlik açığı için bakım sorumlusundan yanıt alınmadı. Yazılımın düzeltilip düzeltilmediği ile kullanımda olan cihazlara güncellemenin yüklenip yüklenmediği ayrıca kontrol edilmeli.

Siemens, 13 Ekim tarihli güvenlik duyurusunda Nucleus NET açıklarından etkilenen ürünleri ve alınabilecek önlemleri açıkladı. Forescout'un raporu Nucleus NET'teki beş açığı düzeltilmiş olarak sınıflandırdı; ancak Siemens'in ürün bazında açıkladığı karşılıklar farklıydı.

Siemens, bazı APOGEE PXC ve TALON ürünleri için güncelleme sundu. Eski APOGEE MBC ve MEC ürünleriyle bazı Desigo PXC ve PXM ürünleri için şu anda düzeltme planı bulunmadığını bildirdi.

CVE-2026-102073 ile CVE-2026-102076 arasındaki açıklar için FTP ve web servislerinin devre dışı bırakılmasını önerdi. Siemens, ilgili ürün ailelerinde bu servislerin varsayılan olarak kapalı olduğunu da belirtti. CVE-2026-89208 için cihazların diğer ağlardan ayrılmasını ve güvenlik duvarı ile ağ geçidinin yapılandırılmasını önerdi.

Forescout, üretimi sona eren kablosuz erişim noktalarına gömülü S1 yığınında da yedi yeni güvenlik açığı buldu. Bunlar arasında donanım yazılımı yükleme sürecindeki arabellek taşması ve değiştirilemeyen bir yönetici parolası yer aldı. Üretici şirket faaliyetlerini durdurmuş durumda.

Araştırmacılar, yama uygulanamayan cihazların yalnızca gerekli iletişime izin veren ayrı bir ağa alınmasını, düzeltmesi yayımlanan cihazların ise hızla güncellenmesini önerdi. Yazılıma düzeltme eklenmiş olsa bile kullanımda olan cihazlara güncellemenin yüklenip yüklenmediği ayrıca doğrulanmalı.