---
title: "Qilin Fidye Yazılımı Saldırganları PAN-OS Güvenlik Açığını Kullanıyor"
url: "https://teknotayf.com/haber/qilin-fidye-yazilimi-saldirganlari-pan-os-guvenlik-acigini-kullaniyor"
markdown_url: "https://teknotayf.com/haber/qilin-fidye-yazilimi-saldirganlari-pan-os-guvenlik-acigini-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-21 18:29:30"
updated: "2026-07-21 15:29:30"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Fidye Yazılımı","PAN-OS Güvenlik Açığı"]
source: "The Hacker News"
---

# Qilin Fidye Yazılımı Saldırganları PAN-OS Güvenlik Açığını Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/qilin-fidye-yazilimi-saldirganlari-pan-os-guvenlik-acigini-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber saldırganlar, Palo Alto Networks PAN-OS yazılımındaki yamalanmış bir güvenlik açığını kullanarak ağlara sızıyor ve Qilin fidye yazılımını dağıtıyor. Arctic Wolf Labs, Haziran 2026'da bu açığın kullanıldığı birden fazla saldırı tespit etti.

- **Yayın tarihi:** 2026-07-21 18:29
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Fidye Yazılımı, PAN-OS Güvenlik Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/qilin-ransomware-attackers-exploit-pan.html)

![Qilin Fidye Yazılımı Saldırganları PAN-OS Güvenlik Açığını Kullanıyor](https://teknotayf.com/assets/uploads/2026/07/baa05a4a4d5e955168c95aab76e42fab.jpg)

Siber saldırganlar, Palo Alto Networks PAN-OS yazılımındaki yamalanmış yüksek önem dereceli bir güvenlik açığını kullanarak ağlara sızıyor ve **Qilin** (Agenda olarak da bilinir) fidye yazılımını dağıtıyor.

Arctic Wolf Labs, Haziran 2026'da **CVE-2026-0257** (CVSS puanı: 7.8) açığının kullanıldığı birden fazla saldırı tespit etti. Bu açık, PAN-OS yazılımının portal ve gateway bileşenlerini etkileyen bir kimlik doğrulama atlatma zafiyeti.

Bu güvenlik açığı, kimlik doğrulama çerezleri belirli sertifika yapılandırmalarıyla etkinleştirildiğinde, kimliği doğrulanmamış uzaktaki saldırganların kimlik doğrulamayı atlayarak geçerli kimlik bilgileri olmadan VPN oturumu açmasına olanak tanıyor.

Arctic Wolf Labs'in açıklamasına göre, saldırı sonrası taktikler saldırıdan saldırıya değişiklik gösteriyor. Bazı saldırılarda hızlı şifreleme yapılırken, bazılarında ise tam çifte gasp (double extortion) operasyonları gerçekleştiriliyor. Bu durum, Qilin fidye yazılımı-hizmet-olarak (RaaS) çatısı altında birden fazla iş ortağının faaliyet gösterdiğini düşündürüyor.

Güvenlik şirketi, saldırganların taktik farklılıklarına rağmen tutarlı operasyonel kalıplar sergilediğini belirtiyor: fidye yazılımını C:\PerfLogs\ dizininde hazırlama, yanal yayılma için yönetimsel paylaşımlar üzerinden PsExec kullanma, parola korumalı fidye yazılımı yükleri dağıtma ve kapsamlı log temizleme rutinleri uygulama.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/qilin-fidye-yazilimi-saldirganlari-pan-os-guvenlik-acigini-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.