--- title: "Microsoft, Storm-0940 tehdidini ConnectWise tedarik zinciri saldırısıyla ilişkilendirdi" url: "https://teknotayf.com/haber/microsoft-storm-0940-tehdidini-connectwise-tedarik-zinciri-saldirisiyla-iliskilendirdi" markdown_url: "https://teknotayf.com/haber/microsoft-storm-0940-tehdidini-connectwise-tedarik-zinciri-saldirisiyla-iliskilendirdi.md" site: "teknotayf.com" language: "tr" published: "2026-10-22 23:42:17" updated: "2026-10-23 00:48:33" category: "Siber Güvenlik" tags: ["Yapay Zeka","Microsoft","Siber Saldırı","Tedarik Zinciri","ConnectWise"] source: "Dark Reading" --- # Microsoft, Storm-0940 tehdidini ConnectWise tedarik zinciri saldırısıyla ilişkilendirdi > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/microsoft-storm-0940-tehdidini-connectwise-tedarik-zinciri-saldirisiyla-iliskilendirdi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Microsoft, Çin'e bağlı Storm-0940 tehdidinin ConnectWise Cloud Backup üzerinden tedarik zinciri saldırısı düzenlediğini açıkladı. Saldırganlar ajan tabanlı yapay zekâ çerçevesi ARTEX kullanarak 2.250'den fazla Microsoft 365 kiracısına erişmeye çalıştı. ConnectWise yedekleme hizmetini askıya aldı ve müşterilerden bağlantıları çevrimdışı tutmalarını istedi. - **Yayın tarihi:** 2026-10-22 23:42 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Yapay Zeka, Microsoft, Siber Saldırı, Tedarik Zinciri, ConnectWise - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/cyberattacks-data-breaches/microsoft-storm-0940-connectwise-supply-chain-attack) ![Microsoft, Storm-0940 tehdidini ConnectWise tedarik zinciri saldırısıyla ilişkilendirdi](https://teknotayf.com/assets/uploads/2026/10/900ccefc4c4eaeae2141d5e351059c8f.jpg) Siber saldırılar ve veri ihlalleri Çin'e bağlı tehdit aktörü, saldırısını 2.200'den fazla kiracıda otomatikleştirmek ve hızlandırmak için yapay zekâ destekli bir penetrasyon testi aracı kullandı. Microsoft'un **Storm-0940** olarak izlediği Çin'e bağlı tehdit aktörü, ConnectWise Cloud Backup'ı içeren tedarik zinciri saldırısını hızlandırmak için ajan tabanlı bir yapay zekâ penetrasyon testi çerçevesi kullandı. Saldırganlar, hizmete ait ele geçirilmiş uygulama kimlik bilgilerini kullanarak **2.250'den fazla kiracı** alt müşteri kiracısının Microsoft 365 ortamlarına erişmeye çalıştı. Microsoft'un bu hafta yayımlanan analizine göre, birden fazla olayda saldırganlar ilk hedeflemeden üç saatten kısa sürede bir kuruluşun bulut altyapısına ayrıcalıklı erişim sağladı. ## Ajan tabanlı yapay zekâ Storm-0940 saldırısını hızlandırıyor Microsoft araştırmacılarının yazdığına göre bu faaliyet, tehdit aktörlerinin ajan tabanlı yapay zekâyı mevcut saldırgan güvenlik iş akışlarına entegre edip operasyonlarını katlanarak ölçeklendirdiğini gösteriyor. "Hedeflenenlerin çoğu başarılı olmadı, ancak Storm-0940 kısa sürede birçok kuruluşta ayrıcalıklı bulut kalıcılığı sağladı" dediler. ConnectWise, yönetilen hizmet sağlayıcıların müşterilerine sunduğu geniş hizmet yelpazesi için kullandığı yazılım ve BT yönetim teknolojisi sağlıyor; bu hizmetler arasında Microsoft 365 verilerinin yedeklenmesi ve kurtarılması da yer alıyor. Bu hizmetleri sunmak, şirketin verileri yedekleyip geri yükleyebilmek için müşteri Microsoft 365 ortamlarına yetkili uygulama erişimine sahip olmasını gerektiriyor. **16 Ekim**'de ConnectWise, Cloud Backup ürününe ait uygulama kimliklerine yetkisiz erişim olduğunu açıkladı. Şirket daha sonra ek ayrıntılar ve sınırlama rehberliği yayımladı ancak saldırganların uygulama kimliklerinin kontrolünü nasıl ele geçirdiğini kamuoyuna açıklamadı. Microsoft olayı, en erken eylül ayında başladığı ve imalat, havacılık, kimyasallar, enerji, savunma ve finansal hizmetler dahil olmak üzere dünya genelinde yüzlerce kuruluşu hedef alan daha geniş bir Storm-0940 kampanyasının parçası olarak tanımladı. Tehdit aktörü operasyonlarını otomatikleştirmek ve hızlandırmak için **ARTEX** adlı bir yapay zekâ penetrasyon testi çerçevesi kullanıyor. "Birden fazla etkilenen ortamda Microsoft, Microsoft Graph üzerinden yapay zekâ ile hızlandırılmış takip faaliyetleri gözlemledi; bu faaliyetler arasında keşif, uygulama kimlik bilgisi değişiklikleri ve genişletilmiş veya kalıcı erişimi mümkün kılabilecek ayrıcalık değiştirme girişimleri yer aldı" dedi Microsoft. ConnectWise olayında Storm-0940, keşif ve taramayı, parola püskürtme ve OAuth uygulaması kötüye kullanımını hızlandırmak için ARTEX'i kullandı. Tehdit aktörü ARTEX ile 2.250'den fazla kiracıya giriş denemesi yaptı ve dakikada 2.900'e kadar giriş girişimi oluşturdu. Microsoft'un belirttiğine göre bu hız, savunma ekiplerinin faaliyeti tespit edip müdahale etmesi için çok az zaman bıraktı. "Storm-0940'un faaliyeti, geniş bir hedef kümesine sahip bir tehdit aktörünün ajan tabanlı bir yapay zekâ aracı ve ayrıcalıklı kimlik doğrulama materyali kullanarak birçok kuruluşu hızla tehlikeye atmaya çalışabileceğini gösteriyor" diye konuştu şirket. ## ConnectWise hizmeti kesintiye uğradı ConnectWise olayın ardından Cloud Backup hizmetini askıya aldı ve SaaS Güvenlik ve Bulut Yönetimi hizmetlerini de çevrimdışı hale getirdi. 22 Ekim'deki güncellemede şirket, kesintiye uğrayan hizmetlerin geri yüklenmesi çalışmalarının sürdüğünü belirtti ve müşterilerden etkilenen ConnectWise uygulama bağlantılarını yeni duyuruya kadar çevrimdışı tutmalarını istedi. "Soruşturma ve izleme, geri yükleme ile birlikte devam ediyor. Mevcut yedek arşivleri şifrelenmiş, izole ve korunmuş durumda ve herhangi bir uzlaşma belirtisi yok" dedi şirket. ConnectWise, müşterilerden bireysel Microsoft 365 ortamlarını şirketin teknik soruşturma ve düzeltme kılavuzu ile ilgili bilgiler kullanarak gözden geçirmelerini istedi. Microsoft bu arada kendi azaltma ve koruma rehberliğini vurguladı; bu rehber, ConnectWise ile bağlantılı olabilecek her Microsoft 365 kiracısının gözden geçirilmesi ve herhangi bir değişiklik yapmadan önce günlüklerin ve diğer adli delillerin korunması gibi öneriler içeriyordu. Corsica Technologies'te CISO olan Ross Filipek, ConnectWise ile yeniden bağlantı kurmadan önce etkilenen kuruluşların ortamlarında neler olmuş olabileceğine dair net bir anlayışa sahip olması gerektiğini söylüyor. Microsoft'un, saldırganların tehlikeye atılmış ortamlara geri dönmesinin yolunu açabilecek uygulama kimlik bilgisi değişikliklerini tespit ettiğini belirtti. Filipek'e göre kuruluşlar yeniden bağlanmadan önce Microsoft 365 ortamlarının güvenli olduğunu araştırmak zorunda kalacak. "Etkilenen bağlantıları satıcı rehberliğine uygun olarak devre dışı tutun. Başka bir giriş yolu bırakabilecek yetkisiz değişiklikleri araştırın. Kapsamayı geciktirmeden delilleri koruyun" diyor Filipek Dark Reading'e. "Ayrıca acil bir iş sorusu var: Yedeklemeler hâlâ çalışıyor mu? Kesinti süresince kapsamı kontrol etmesi için her iki taraftan birini görevlendirin. Yeniden sağlanan bir bağlantı, yedekleme işlerinin tamamlandığının ve kurtarmanın çalıştığının doğrulanmasını gerektirir." ## Storm-0940 sonrası kurtarma planlaması Filipek ekliyor: İleriye dönük olarak kuruluşların, normalde kurtarma için güvendikleri bir hizmete erişimlerini kaybetme ihtimalini göz önünde bulunduran bir kurtarma planına ihtiyacı var. Olay müdahale ekipleri, hangi uygulamaların kuruluşun Microsoft 365 kiracısına bağlandığını ve gerektiğinde bu bağlantıları hızla kesmeyi bilmeli ve bu senaryoyu hizmet sağlayıcısıyla tatbik etmeli. "Kapsamayı kimin kontrol edeceğini ve kesintinin iş tarafından tolere edilip edilemeyeceğine kimin karar vereceğini belirleyin. Bu sorumlulukları ima etmek, her iki tarafın da diğerinin kontrol ettiğini varsaymasına yol açar" diyor. AttackIQ'da tehdit bilgili savunmadan sorumlu başkan yardımcısı Jon Baker, etkilenen kuruluşların oturum açma ve denetim kayıtlarını korumalarını ve uygulama oturum açmalarını, Microsoft Graph etkinliğini, yeni kimlik bilgilerini, ayrıcalık değişikliklerini ve olağandışı veri erişimini araştırmalarını istiyor. "Onaylanmış yetkisiz erişimi kaldırın ve satıcı ile kiracı düzeltmelerini ayrı ayrı doğrulayın" diye tavsiyede bulunuyor. "Kapsama sonrası, kontrollü doğrulama benzer uygulama davranışının hâlâ hassas kaynaklara ulaşabileceğinin ya da başka bir tutunma noktası oluşturabileceğinin test edilmesini sağlayabilir." --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/microsoft-storm-0940-tehdidini-connectwise-tedarik-zinciri-saldirisiyla-iliskilendirdi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.