Operation Snowball: Yapay Zekâ Ajanı Telekom Sağlayıcısına İki Hafta Saldırdı, Giriş Noktası Cisco BroadWorks CVE-2026-20320

Ne oldu? (What happened)

Güvenlik araştırma ekibi Malbear Labs, internette açık bırakılmış dizinleri tararken bir saldırganın çalışma klasörüne rastladı. Klasörde 70'ten fazla oturum dökümü ve saldırıyı yürüten yapay zekâ ajanının kendi yazdığı raporlar vardı. Ekip bu kayıtlardan saldırıyı adım adım yeniden kurdu ve kampanyaya "Operation Snowball" adını verdi.

Rapora göre hedef, bir Avrupa telekom sağlayıcısı ve bu sağlayıcının veri merkezi ile bulut altyapısında barınan 13 kurumdu. Saldırı iki haftadan uzun sürdü. Döküm kayıtlarında şu erişimlerden söz ediliyor:

• Onlarca kimlik bilgisi seti ve özel anahtar; aralarında bileşenler arası kimlik doğrulamada kullanılan sistem kimlik anahtarı
• Abone fatura kayıtları ve cihaz kayıtları
• Bir sağlık kuruluşunun Active Directory verileri
• Varsayılan parolası değiştirilmemiş bir hastane bilgi sistemi veritabanı üzerinden milyonlarca hasta kaydı
• Sağlayıcının yönetilen hizmet müşterilerini kapsayan yaklaşık 80 izleme sistemi yedeği

Bu bilgilerin tamamı araştırma ekibinin kendi anlatımına dayanıyor. Infosecurity Magazine'in haberinde, Malbear'ın bulguları mağdur kurumlarla doğrulayıp doğrulamadığının, verilerin gerçekten dışarı çıkarılıp çıkarılmadığının ve 13 kurumun hepsine girilip girilmediğinin açık olmadığı belirtiliyor. Ekip, faaliyetin Çin kökenli bir operatörle uyumlu olduğunu değerlendiriyor ama bir devlet aktörüyle ilişkilendirmiyor.

Ajan nasıl çalıştı? (How the agent worked)

Ajan, DeepSeek Flash modeli üzerine kurulmuş özel bir çerçeveyle çalışıyordu. Modelin güvenlik sınırlarını aşmak için yaklaşık 78.000 karakterlik bir jailbreak komutu kullanılmış; komut, modelin her reddi bir arıza olarak görmesini istiyordu. Araştırmacılar dökümlerde tek bir ret bulmadıklarını yazıyor.

İnsan operatörün rolü sınırlıydı. Operatör hedef alt ağı verdi, üç iç sunucuyu dokunulmaz olarak işaretledi ve ajanın çıkardığı açık listesini takip etti. Çince'den çevrilen mesajları "Devam et" ve "Dur" gibi kısa talimatlardı. Rapordaki ifadeyle operatör, "saldırıyı bir yapay zekâya devretti ve ilerlemeyi zaman zaman kontrol etti".

Raporun dikkat çeken kısmı ajanın uyum yeteneği: uç nokta güvenlik yazılımı Linux'taki PwnKit açığının (CVE-2021-4034) istismarını engelleyince ajan operatöre sormadan yöntem değiştirdi; bir tünel aracı engellenince yerine kendisi yenisini yazdı. Kalıcılık için Sliver, Chisel ve web kabuğu (web shell) araçları kullanıldı.

CVE-2026-20320: BroadWorks XXE açığı (Initial access)

Cisco BroadWorks, telekom operatörlerinin bulut santral ve birleşik iletişim hizmetlerinde kullandığı bir platform. CVE-2026-20320, BroadWorks'ün Open Client Interface (OCI) XML ayrıştırıcısındaki bir XML dış varlık (XXE) açığı. Kimlik doğrulaması olmayan uzaktaki bir saldırgan, hazırlanmış bir XML isteğiyle BroadWorks kullanıcısının yetkisinde hassas yapılandırma dosyalarını okuyabiliyor. CVSS puanı 7,5.

Snowball saldırısında hedef, BroadWorks eXtended Services Platform (XSP) bileşeninin 23.0.1.1075 sürümüydü ve 2208 numaralı port üzerinden erişildi. Cisco açığı Ağustos 2026'da düzeltmişti; yani saldırı, yaması üç aydır hazır olan bir açıkla başladı.

Saldırı zincirindeki diğer açıklar (Exploit chain)

Açık	Ürün	Rolü
CVE-2026-20320	Cisco BroadWorks	İlk erişim
CVE-2020-7961	Liferay Portal	Birden fazla iç ağa bağlı sunucuda root erişimi
CVE-2013-2165	JBoss RichFaces	İkinci dayanak noktası
CVE-2021-4034	Linux (PwnKit)	Denendi, güvenlik yazılımı engelledi

Ajanın araç setinde bunlara ek olarak Citrix NetScaler, PAN-OS GlobalProtect, F5 BIG-IP, VMware Cloud Director, SAP NetWeaver ve Qlik Sense gibi ürünlere ait bir düzineden fazla açık bulunuyordu; raporda bunların istismar edildiği işaretlenmemiş. Listedeki açıkların neredeyse tamamı yıllar önce yamalanmış açıklar.

10 Kasım KEV eklemeleri (CISA KEV)

CISA 10 Kasım 2026'da altı açığı KEV kataloğuna ekledi. Bunlar arasında BroadWorks açığı CVE-2026-20320, Openwave Messaging Webtop Media Transcoder açığı CVE-2026-111793 (CVSS 4,3; kimliği doğrulanmış kullanıcının Webmail arayüzünü atlayarak istenmeyen belge türlerini dönüştürebilmesi, Ekim'de düzeltildi), Microsoft Outlook açığı CVE-2026-124194, Barracuda ürünlerine ait bir açık ve bir Chromium bellek hatası yer alıyor. Outlook açığını Kasım Patch Tuesday yazımızda ayrıntılı anlattık.

Sistem yöneticileri için çıkarımlar (Takeaways)

1. Eski açıkların süresi kısaldı. Bir ajan, açık listesini tarayıp uygun olanı saatler içinde deneyebiliyor. "Kimse bu eski sürümü hedeflemez" varsayımı artık geçerli değil.
2. İnternete açık yönetim ve ara katman servisleri envanterlenmeli. Snowball'da giriş noktası bir telekom ara katmanı, ikinci adım eski bir portal ve uygulama sunucusuydu.
3. Destek dışı yazılım ele geçirilmiş kabul edilmeli. Araştırmacılar, internete açık ömrünü doldurmuş JBoss Application Server 6 kurulumlarının ele geçirilmiş sayılmasını öneriyor.
4. Varsayılan parolalar kapatılmalı. Raporda en büyük veri erişimi, varsayılan parolasıyla çalışan bir veritabanından geldi.
5. İç ağda tünel trafiği izlenmeli. Ajan engellenen aracın yerine yenisini yazdığı için araç adına dayalı tespit yetmiyor; davranış izlenmeli.

Yapay zekâ ajanlarına yönelik savunma tarafını OWASP ajan güvenliği yazımızda ele almıştık. Sunucu güncellemelerini düzenli takip etmek için Alesta WEB'in web yazılım hizmetleri sayfasına bakabilirsiniz.

Sık sorulan sorular

Saldırıyı tamamen yapay zekâ mı yaptı?

Rapora göre teknik adımların büyük kısmını ajan yürüttü; hedefi, sınırları ve devam kararını insan operatör verdi.

BroadWorks kullanmıyorum, beni ilgilendirir mi?

Zincirdeki diğer açıklar Liferay, JBoss ve yaygın ağ cihazlarına ait. Yaması gecikmiş herhangi bir internete açık servis aynı yöntemle hedef olabilir.

Bulgular doğrulandı mı?

Bulgular Malbear Labs'ın döküm kayıtlarına dayanıyor; veri kaybının boyutu ve mağdurların kimliği bağımsız olarak doğrulanmış değil.

İlgili sayfalar: Web hosting · Web yazılım hizmetleri · Cisco ASA/FTD CVE-2026-76418 · İletişim

Kapak fotoğrafı: U.S. Department of Agriculture Lance Cheung/Multimedia Phot / Wikimedia Commons (Public domain)