Bir akış kutusunun bir tehdit modeline ihtiyacı olmamalı. Ne de bir kullanıcı adı alanının, bir demo deposunun, bir sıfırlama akışının veya bir tarayıcı izin isteminin. Bu hafta can sıkıcı olan buydu: riskli parçalar sıradandı.
Ev cihazları bir yönlendirme kılıfı haline geldi. Temiz kod, bir bağımlılık yüzünden kirlendi. Kimlik kısayolları zamanla güvenilmez hale geldi. Yapay zeka sistemleri yanlış talimatlara güvendi. Her yerde aynı zayıf nokta: güven çok erken bir katmana yerleştirilmişti.
Aşağıda, görünüşe göre normal bir hafta sayılan bu olayların tam özeti bulunuyor.
⚡ Haftanın Tehdidi
NetNut Konut Proxy Ağına Müdahale — Google, ABD Federal Soruşturma Bürosu (FBI), Lumen ve diğer ortaklarıyla iş birliği yaparak, Ocak 2026'da IPIDEA'nın çökertilmesinin ardından NetNut konut proxy ağına (Popa olarak da bilinir) karşı harekete geçti. Google, NetNut tarafından kötü amaçlı yazılım komuta ve kontrol (C2) için kullanılan Google hesaplarını ve ilgili Google hizmetlerini devre dışı bıraktığını ve NetNut SDK'larını içerdiği bilinen uygulamaları devre dışı bırakmanın yanı sıra Google Play Protect'i güncellediğini açıkladı. Ağın büyüklüğünün küresel çapta en az 2 milyon cihaz olduğu tahmin ediliyor. Google, "NetNut, botnet'ini akıllı TV'ler ve akış kutuları gibi evlerde yaygın olarak bulunan cihazlar için SDK'lar dağıtarak oluşturuyor" dedi ve "NetNut botnet eklenti bileşenlerini BADBOX 2.0 gibi büyük ölçekli botnet'ler için tespit ettiklerini" ekledi. Nihai hedef, trafiği bu cihazlar üzerinden yönlendirerek kötü niyetli aktörlerin zararlı faaliyetlerini gizlemesine olanak sağlamak. Cihazlar, satın alınmadan önce kötü amaçlı yazılım önceden yüklenmiş olarak geliyor veya kullanıcılar farkında olmadan gizli proxy kodu içeren uygulamaları indiriyor.
