Siber güvenlik, veri ihlalleri ve gizlilik haberleri
xAI'nin Grok Build adlı kodlama aracı, yalnızca ihtiyaç duyulan dosyaları değil, tüm Git deposunu ve geçmişini varsayılan olarak xAI'nin Google Cloud Storage'ına yüklüyor. Bir araştırmacı, aracın okumaması söylenen bir dosyayı bile bu yükleme üzerinden kurtarmayı başardı. Ayrıca, .env gibi hassas dosyaların da şifrelenmeden yüklendiği tespit edildi.
JFrog araştırmacıları, öğrenci web proxy'si kılığındaki 148 npm paketinin, ziyaretçilerin tarayıcılarını iki hafta boyunca DDoS botnet'ine dönüştürdüğünü ortaya çıkardı. Paketler, okul filtrelerini aşmak isteyen öğrencileri hedef alarak farkında olmadan saldırı trafiğine katılmalarını sağlıyor.
ABD Hazine Bakanlığı, fidye yazılımı gruplarına ve diğer siber suçlulara destek verdiği gerekçesiyle First VPN Service (1VPNS) adlı VPN hizmetini ve iki kişiyi yaptırım listesine aldı. Yaptırımlar kapsamında Ukraynalı yönetici Dmytro Rashevskyi ve Belaruslu cryptor satıcısı Yegeniy Vladimirovich Silayev de yer alıyor.
Microsoft, ShinyHunters grubunun veri hırsızlığınıYEAR-Long Salesforce Veri Hırsızlığını Haritaladı. Saldırganlar, Salesforce ortamına girmek için platformda bir güvenlik açığından yararlanmadı.
İngiltere ve Avrupa Birliği, ilk kez ortak bir adım atarak Rus birey ve kuruluşlarına siber saldırılar ve dezenformasyon kampanyaları nedeniyle yaptırım uyguladı. Uzmanlara göre, Rusya'nın saldırıları özellikle zayıf güvenlik altyapılarından besleniyor.
Araştırmacılar, yapay zeka asistanlarına yönelik 'MemGhost' adı verilen yeni bir saldırı türü keşfetti. Tek bir e-posta ile gerçekleştirilen bu saldırı, yapay zeka ajanlarının hafızasına kalıcı sahte bilgiler yerleştiriyor ve bu değişiklik kullanıcıdan gizleniyor. Saldırı, özellikle OpenClaw gibi açık kaynaklı asistanları hedef alıyor.
Bu hafta, siber güvenlik dünyasında önemli gelişmeler yaşandı. ShareFile müşterilerine Windows sunucularını kapatma uyarısı yaptı, Citrix Bleed 2 Ransomware ortaya çıktı ve AI kod saldırıları arttı. İşte bu hafta yaşanan tüm tehditleri öğrenin.
GigaWiper adlı modüler bir kötü amaçlı yazılım, farklı zararlı yazılım ailelerinden aldığı özellikleri birleştirerek hem arka kapı hem de veri silici işlevlerini bir arada sunuyor. Bu sayede saldırganlar, operasyonel çabayı en aza indirirken etkiyi en üst düzeye çıkarabiliyor.
Bazı şirketlerde mühendisler, yapay zekanın siber güvenlik için potansiyelini ve tehdidini test etmek amacıyla savunma ve saldırı araçları geliştiriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bir yüklenicinin AWS GovCloud anahtarları da dahil olmak üzere onlarca hassas kimlik bilgisini altı ay boyunca herkese açık bir GitHub deposunda yayınlamasının ardından bir olay sonrası rapor yayınladı. Uzmanlar, ajansın ilk müdahalesindeki eksikliklerin tüm güvenlik ekipleri için önemli dersler içerdiğini belirtiyor.
Google ve Microsoft, Chrome ve Edge'de yaklaşık 1.6 milyon kez indirilen popüler ModHeader eklentisini, resmi mağaza sürümünde gizli bir tarama geçmişi toplayıcısı keşfedilmesi üzerine kaldırdı. Toplayıcı şimdilik boş bir izin listesi nedeniyle devre dışıydı ve herhangi bir veri sızdırdığına dair kanıt bulunamadı.
Siber güvenlik araştırmacıları, macOS sistemlerini hedef alan ve CrashStealer adı verilen yeni bir bilgi hırsızı keşfetti. Kötü amaçlı yazılım, Apple tarafından noter onaylı bir yükleyici kullanarak Gatekeeper güvenlik denetimlerini aşıyor ve kurbanların tarayıcı, kripto para cüzdanı, şifre yöneticisi ve anahtarlık verilerini çalıyor.
ABD federal hükümeti, ev ve küçük ofis yönlendiricisi kullananları Rusya devlet korsanlarının kitlesel olarak bu cihazları ele geçirdiği konusunda uyardı. Korsanlar, hassas kurumlara yönelik saldırılarını gizlemek için bu yönlendiricileri kullanıyor. CISA, kötü yapılandırılmış ağ cihazlarının hedef alındığını duyurdu.
Ukrayna insansız hava araçları, Azak Denizi ve Karadeniz'deki Rus gemilerine yönelik saldırılarını artırdı. Bu saldırılar, Rusya'nın stratejik deniz koridorundaki nakliye faaliyetlerini durdurmasına yol açtı. Uzmanlar, insansız araçlarla gerçekleştirilen bu vuruşların geleneksel deniz üstünlüğüne meydan okuduğunu belirtiyor.
Apple, eski çalışanı Chang Liu'nun OpenAI'de işe başladıktan sonra nadir bir kimlik doğrulama hatası kullanarak Apple'ın gizli dosyalarını indirdiğini ve OpenAI'e sızdırdığını iddia ediyor. Apple, OpenAI ve iki eski çalışanına dava açarken, OpenAI sözcüsü başka şirketlerin ticari sırlarıyla ilgilenmediklerini söyledi. Dava, şirketlerin çalışan ayrılışlarında veri koruma risklerini gözler önüne seriyor.
Açık kaynaklı ve yapay zeka tabanlı bir sistem, dolandırıcılarla etkileşime girmek için kurban kişilikler benimser. Bu, organizasyonların ve law enforcement'ın siber suç operasyonları hakkında ilgili verileri toplamasına olanak tanır.
Bir siber güvenlik araştırması, bilinmeyen bir tehdit aktörünün Aktif Dizin (AD) numaralandırması için bir PowerShell betiğini kullandığını ortaya koydu. Betik, Domain Controller'ı (DC) ve kullanıcıları, bilgisayarları ve alanları haritalamak için kullanıldı.
Forg365 PhaaS, Microsoft 365 hesaplarına Ziel olmak için cihaz kodu ve AitM oturum hırsızlığı kullanarak bir dizi saldırı gerçekleştiriyor. Bu saldırılar, Telegram ve diğer platformlar üzerinden dağıtılıyor ve aylık 400 dolar veya yıllık 3.800 dolar karşılığında sunuluyor.
Daniel Kahneman'ın Düşünme, Hızlı ve Yavaş kitabından esinlenerek, güvenlik operasyon merkezlerinde (SOC) otonom AI ve analist copilotlarının birleştirilmesinin önemine dikkat çekiliyor. Araştırmalar, 25 milyondan fazla kurumsal uyarının %98'inin otonom olarak çözülebileceğini ve yalnızca %2'sinin insan gözden geçirilmesi gerektiğini gösteriyor.
Meta, kullanıcıların ses tonundan duygu durumunu analiz eden ve zaman damgalı kayıt tutan bir yapay zeka sistemi için patent başvurusunda bulundu. Patent, akıllı gözlük, telefon, saat gibi cihazlarla sürekli dinleme yaparak ruh hali değişimlerini raporlayan bir teknoloji tanımlıyor.
Los Angeles Polis Departmanı (LAPD), gizlilik ve veri güvenliği endişeleri nedeniyle Flock Safety ile olan sözleşmesini yenilemedi. Flock'un Los Angeles'ta işlettiği 138 kamera, verilerin ICE gibi federal kurumlarla paylaşılması ve siber güvenlik açıkları nedeniyle eleştiriliyor. LAPD, veri sahipliği ve paylaşımı konusunda net şartlar belirlenene kadar hizmeti durdurdu.
Fransız güvenlik firması Lexfo, yanlış yapılandırılmış bir saldırı sunucusu sayesinde Microsoft 365 kullanıcılarını hedef alan üç farklı Evilginx oltalama operasyonunu gün yüzüne çıkardı. Açık portta dinleyen ve dizin listelemesi aktif olan bir Python web sunucusu, saldırganların tüm araç setini ve iki farklı operatöre ait kampanyaları ortaya serdi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Joomla için geliştirilen iCagenda ve Balbooa Forms eklentilerindeki iki kritik güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Her iki açık da 10.0 CVSS puanına sahip ve sıfırıncı gün olarak aktif şekilde istismar ediliyor.
Avrupa Birliği, çocukların ve gençlerin sosyal medyaya erişimine yaş sınırı, tamamen yasaklama ve kademeli erişim gibi kapsamlı kısıtlamalar getirmeyi değerlendiriyor. AB Komisyonu Başkanı Ursula von der Leyen, uzman panelinin önerilerini inceledikten sonra birkaç ay içinde yeni yasa teklifi sunabileceklerini açıkladı.