Gamaredon adlı siber tehdit aktörü, Ukrayna'ya karşı saldırılarını genişletti. 2025 yılında gerçekleştirilen 35 spear-phishing kampanyası, yeni PowerShell araçları, HTML smuggling ve CVE-2025-8088 gibi yöntemlerle gerçekleştirildi.
Gamaredon'un bu saldırıları, Ukrayna'nın siber güvenliğini tehdit ediyor. Spear-phishing kampanyaları, hedef alınan kişilerin kişisel bilgilerini çalmak amacıyla tasarlandı.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için sahte CAPTCHA kontrolleri kullanıyor. CERT-UA, bu faaliyetleri Sandworm grubunun bir alt kümesi olan UAC-0145'e atfediyor.
FSB bünyesindeki Gamaredon grubu, zararlı yazılımlarını hedef sistemlere yükleme ve komuta-kontrol sunucularını gizleme konusunda ciddi adımlar attı. Siber güvenlik uzmanları, bu gelişimin mevcut savunma yöntemlerini yetersiz kıldığını belirtiyor.
OpenAI, Ukrayna Dijital Dönüşüm Bakanlığı'na yazılım açıklarını tespit eden Daybreak aracını açtı. Duyuru BM Genel Kurulu'nda yapıldı ve teklif 3 Eylül'deki 1 milyar dolarlık sübvansiyon sözünün ardından geldi. Ukrayna CERT-UA'nın 2025'te ele aldığı siber saldırı sayısı bir önceki yıla göre belirgin şekilde arttı.
Trump yönetimi, federal kurumların 2030 yılına kadar kuantum sonrası şifreleme sistemlerine geçişini zorunlu kılan bir yürütme emri yayımladı. Dijital imzalar için de ayrı bir son tarih belirlendi: 2031.
SIM takas saldırılarında siber tehdit aktörleri, SMS ile gönderilen tek kullanımlık şifreleri kolayca ele geçirebiliyor. Bu saldırılar hesap ele geçirme vakalarına zemin hazırlıyor; güvenlik uzmanları kullanıcıların birden fazla güvenlik katmanı kullanması gerektiğini vurguluyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.