Cisco'nun San Jose'deki genel merkez binası ve cephedeki Cisco afişi (temsili görsel)

Cisco, sertifika otoritesi eMudhra'nın zayıf anahtarlı sekiz ara sertifikası nedeniyle 23 Ekim 2026'da yayımladığı bilgilendirme danışmasını 26 Ekim 2026'da güncelledi. Şirket; IOS XR, Meraki MV akıllı kameralar, Duo ağ geçitleri ve Secure Email gibi ürünler için yapılması gerekenleri, düzeltme sürümlerini ve hedef tarihleri paylaştı. ASA, Secure Firewall Threat Defense (FTD), ISE ve bazı Nexus anahtarları da etkilenen ürünler arasında; bunlar için çözüm henüz netleşmedi.

Sorun bir Cisco yazılım hatasından değil, eMudhra'nın sertifikalarından kaynaklanıyor: Nisan 2025'teki anahtar üretim töreninde yapılan bir hata nedeniyle sekiz ara sertifikanın özel anahtarları zayıf üretildi; bu anahtarlar kaba kuvvet (brute force) yöntemiyle saniyeler içinde bulunabiliyor. Cisco'ya göre bu anahtarlara sahip olan herkes internetteki herhangi bir alan adı için sahte TLS/HTTPS sertifikası düzenleyebilir. Sekiz sertifikanın altısı TLS sertifikası, ikisi kod imzalama sertifikası veriyor; kod imzalama sertifikalarıyla zararlı bir yazılım güvenilir bir kaynaktan geliyormuş gibi imzalanabilir. Cisco, bu ara sertifikalara güvenen her ürününün etkilendiğini belirtiyor. Olayın ayrıntılarını daha önce eMudhra'nın ara sertifika anahtarlarının ele geçirildiği haberimizde aktarmıştık.

Cisco danışmayı «Informational» (bilgilendirme) düzeyinde yayımladı. Sorun için bir CVE numarası ve geçici çözüm yok. Cisco'nun ürün güvenliği ekibi PSIRT, sorunun kötü amaçlı kullanıldığına dair bilgisi olmadığını belirtti. Cisco'nun tehdit araştırma birimi Talos da 21 Ekim 17:00 (TSİ) itibarıyla bu sertifikalarla ilgili kötü amaçlı bir olay görmediğini bildirmişti.

Hangi ürünlerde ne yapılmalı

Cisco'nun ürün bazında paylaştığı adımlar ve takvim şöyle:

Etkilenen ama çözümü beklenen ürünler

Danışmada etkilendiği belirtilen ancak çözümü hâlâ incelenen ve henüz düzeltme tarihi verilmeyen ürünler de var. Güvenlik tarafında Secure Firewall Adaptive Security Appliance (ASA), Secure Firewall Threat Defense (FTD), Identity Services Engine (ISE), ISE Passive Identity Connector (ISE-PIC), Secure Web Appliance ve Policy Suite (CPS) bu listede. Veri merkezi anahtarlarında Nexus 9000 (bağımsız NX-OS) ve Nexus 3000 serilerinde 9.3(9) ile 9.3(18) arası sürümler ve 10.1 haricindeki 10.x sürümleri etkileniyor; Nexus 9000 ACI modunda yalnızca 15.x ve 16.x sürümleri, MDS 9000 serisinde ise 9.4(1) ile 9.4(5a) arası etkilenirken 9.3 sürümü etkilenmiyor. İşbirliği tarafında RoomOS kullanan Board, Desk ve Room serisi cihazlar, Jabber for Windows, Jabber Guest, Finesse, Unified Intelligence Center ve Real Time Monitoring Tool (RTMT) de bu listede yer alıyor.

Öte yandan IOS, IOS XE, IOS XE Catalyst SD-WAN, Catalyst Center, Catalyst 9800 kablosuz denetleyiciler, Meraki cihazları, Secure Client (AnyConnect) ve Splunk Enterprise gibi sistemlerin etkilenip etkilenmediği henüz netleşmedi; bu ürünler için inceleme devam ediyor. Unified Communications Manager, Expressway ve Nexus 7000 gibi ürünlerin ise etkilenmediği doğrulandı. Danışmada adı geçmeyen diğer ürünler de Cisco'nun değerlendirmesine göre etkilenmiyor.

Sorun nereden çıktı

Talos'a göre sorun, eMudhra'nın 30 Nisan 2025'te emSign Root TLS CA - G3 kökü altında 24 alt sertifika otoritesi için yaptığı anahtar üretim töreninde ortaya çıktı. Bunlardan sekizinin özel anahtarları olması gereken rastgelelikten çok uzaktı ve küçük sayılardan oluşuyordu. TLS için kullanılan altı sertifika Chrome, Mozilla ve Apple, kod imzalamada kullanılan iki sertifika da Microsoft tarafından engellendi. eMudhra sertifikaları iptal etti ve G3 kökü altında yeni sertifika düzenlemeyi durdurdu.

Araştırmacı Dennis Jackson'ın olay sayfasına göre Firefox ve Chrome bu ara sertifikaları 17 Ekim 2026'dan beri engelliyor. Ancak kendi sertifika paketini taşıyan uygulama ve kütüphaneler ile iptal bilgisini okumayan istemciler için işletim sistemini ya da tarayıcıyı güncellemek yeterli olmayabiliyor; bunların ayrıca güncellenmesi gerekiyor. Talos da VPN gibi tarayıcı dışı yazılımların güncelleme gerektirebileceğini belirtti.

Türkiye açısından

Türkiye'ye özgü bir etkilenme ya da saldırı bildirilmedi. Siber Güvenlik Başkanlığı'nın (SGB) bildirimlerinde 26 Ekim 2026 itibarıyla Cisco'nun danışmasıyla ilgili bir bildirim yok. SGB aynı eMudhra sorununu TR-26-1389 bildiriminde Python certifi kütüphanesi kapsamında 23 Ekim 2026'da duyurmuştu. Genel bir önlem olarak, Cisco ürünü kullanan kurumların envanterlerini danışmadaki listelerle karşılaştırması, ayarla çözülen ürünlerde gerekli adımları uygulaması, düzeltme sürümlerine geçmesi ve danışmanın güncellemelerini takip etmesi öneriliyor.

Kaynaklar

Kapak görseli (temsili): Cisco'nun San Jose'deki genel merkez binası; haberle doğrudan ilgili bir olay fotoğrafı değildir — Ashwin Kumar, Wikimedia Commons, CC BY-SA 2.0 (16:9 kırpıldı, 1200×675).