Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Bir Ukrayna vergi yazılımı şirketinin kaderi, modern siber savaşın savaş alanının çok ötesinde kayıplara yol açabileceğini ve okyanus ötesindeki işletmelerin de kendilerini korumaları gerektiğini gösteriyor.
Eğer onları bir hizmet hesabı veya API token'ı gibi yönetiyorsanız, kendinizi geride sayın. Yapay zeka ajanları temelde farklı bir yaklaşım gerektiriyor.
Lumen Technologies, Axonius varlık zekası platformunu kullanarak 40'tan fazla bağımsız sistemi tek bir güvenilir görünümde birleştirdi. Bu süreçte daha önce bilinenin 60 katı daha fazla cihaz keşfeden şirket, maruziyet yönetimi programını bu sağlam temel üzerine yeniden inşa etti.
Alibaba'nın QUIC ve HTTP/3 kütüphanesi XQUIC'te keşfedilen XRING adlı güvenlik açığı, kimliği doğrulanmamış uzak istemcilerin sadece 260 baytlık yasal QPACK trafiği göndererek sunucuyu çökertmesine olanak tanıyor. FoxIO araştırmacısı tarafından 8 Temmuz'da duyurulan açık için henüz bir yama yayımlanmadı.
Florida'da bir siber güvenlik şirketinde fidye yazılımı müzakerecisi olarak çalışan Angelo Martino, BlackCat fidye yazılımı grubuyla işbirliği yaparak müşterilerinin gizli bilgilerini sızdırdı ve saldırılardan pay aldı. 5 yıldan fazla hapis cezasına çarptırılan Martino'nun 10 milyon dolar değerindeki kripto para ve varlıklarına el konuldu. Olay, siber güvenlik uzmanlarının hacker'larla işbirliği yaptığı nadir bir vaka olarak kayıtlara geçti.
Güvenlik firması Coinspect, kripto para cüzdanlarındaki 'Ill Bloom' adlı bir güvenlik açığını ifşa etti. Saldırganlar bu açığı kullanarak 431 cüzdandan yaklaşık 3.1 milyon dolar boşalttı.
Bu haftaki ThreatsDay bülteni, 97 ülkenin katılımıyla gerçekleştirilen ve 5.800'den fazla tutuklamayla sonuçlanan küresel bir dolandırıcılık operasyonunu, bulut depolama alanlarının ele geçirilmesini, Windows'ta ayrıcalık yükseltme zincirini ve daha birçok siber güvenlik olayını kapsıyor. Operasyon kapsamında 293 milyon dolar değerinde yasadışı varlığa el konulurken, 142.000'den fazla mağdur tespit edildi.
GitHub, npm 12 sürümünü yayınladı. Artık kurulum betikleri varsayılan olarak devre dışı bırakılıyor ve iki faktörlü kimlik doğrulamayı (2FA) atlamak için kullanılan Granüler Erişim Token'ları (GAT) kullanımdan kaldırılıyor. Bu değişiklikler, yazılım tedarik zinciri saldırılarına karşı önemli bir güvenlik önlemi olarak görülüyor.
Microsoft, Windows Defender'da bulunan ve 'RoguePlanet' adı verilen sıfırıncı gün açığını giderdi. 'Nightmare-Eclipse' rumuzlu araştırmacı, haziran başında bu açık için bir proof-of-concept (PoC) istismar kodu yayınlamıştı.
Belirsizlik bir savunma değildir. Şirketinizin internete açık herhangi bir güvenlik açığı varsa, birden fazla tehditle karşı karşıyasınız demektir.
Microsoft, GigaWiper adını verdiği yıkıcı bir Windows backdoor'unu analiz etti. Bu kötü amaçlı yazılım, disk silme, sahte fidye yazılımı ve casusluk özelliklerini tek bir araçta birleştiriyor. Saldırganlar sisteme sızdıktan sonra çalıştırılan bu yazılıma karşı en iyi savunma erken tespit ve temiz yedeklemeler.
Datadog Security Labs, GitHub API'si üzerinden kurumsal organizasyonları, depoları ve kullanıcı hesaplarını sistematik olarak tarayan birkaç örtüşen kampanya konusunda uyarıda bulundu. Saldırganlar, yıllardır atıl duran 'hayalet' hesaplar ve ele geçirilmiş erişim token'ları kullanarak tespit edilmekten kaçınıyor.
Microsoft'un Windows Defender'daki bir sıfır gün açığını gidermek için yayınladığı güncelleme, bazı durumlarda sabit diskin tamamen dolmasına yol açabilecek büyüklükte dosyalar yazılmasına neden olabiliyor. Açığı keşfeden araştırmacı, yeni savunma önlemlerinin bir yan etkisi olarak bu sorunun ortaya çıktığını belirtti.
Siber güvenlik araştırmacıları, GodDamn adlı yeni bir fidye yazılımı ailesini tespit etti. Bu yazılım, güvenlik yazılımlarını devre dışı bırakmak için PoisonX çekirdek sürücüsünü kullanıyor. Symantec'in raporuna göre GodDamn, daha önce görülen Beast fidye yazılımının yeniden markalaşmış bir versiyonu.
Son haftalarda birçok şirket açık kaynak güvenlik açıkları için 'clearinghouse' (takas odası) duyurusu yaptı. Chainguard da kendi çözümü Athena'yı duyurdu ancak asıl önemli olanın veri havuzu değil, bu verileri harekete geçirip gerçek düzeltmeler sunmak olduğunu savunuyor. Yapay zeka destekli güvenlik açığı keşfi, açık kaynak ifşa sürecini kökten değiştiriyor.
Microsoft tarafından imzalanmış bir çekirdek sürücüsünü silah olarak kullanan 'GodDamn' fidye yazılımı, ABD'deki şirketlere yönelik saldırılarda güvenlik yazılımlarını devre dışı bırakıyor. Saldırganlar, 'Bring Your Own Vulnerable Driver' (BYOVD) tekniğiyle sistemlere sızıp savunmaları aşıyor.
Yeni bir araştırmaya göre, GitHub'de 'doğrulanmış' commit'ler aynı dosyaları, yazarı ve tarihi içeren yeni bir commit ile değiştirilebilir ve geçerli bir imza ile 'Doğrulanmış' olarak işaretlenebilir. Bu, birçok sistemin 'doğrulanmış' commit hash'ini kalıcı ve benzersiz bir ad olarak kabul ettiği için önemlidir.
Elastic Security Labs, Meksika bankaları, fintech firmaları, ödeme işlemcileri ve kripto para borsalarını hedef alan yeni bir bankacılık dolandırıcılığı operasyonunu ortaya çıkardı. REF6045 adı verilen bu faaliyet kümesi, sahte CAPTCHA sayfaları aracılığıyla kullanıcılara SCMBANKER adlı bir PowerShell aracını yükletiyor. Kötü amaçlı yazılım, bankacılık oturumlarını izleyebiliyor, ekran görüntüleri alabiliyor, CLABE ve kart numaralarını ele geçirebiliyor ve uzaktan erişim aracı kurabiliyor.
Yeni bir anket, Avrupalı güvenlik liderlerinin iş birliği araçlarının güvenliğine dair abartılı bir güven duyduğunu ortaya koyuyor. Ankete katılanların %84'ü araçlarının güvenli olduğunu düşünürken, %79'u son 12 ayda bir güvenlik olayı yaşadı.
Siber güvenlik araştırmacıları, Lurking Lizard adlı yeni bir tehdit aktörünün sahte 7-Zip yükleyicileri ve 230'dan fazla taklit alan adı kullanarak cihazları residential proxy botnet'ine dönüştürdüğünü ortaya çıkardı. Faaliyetleri en az 2022'den beri süren aktör, Çin merkezli olarak tanımlandı.
Finansal motivasyonlu bir operasyon, kırık veya korsan yazılım tuzakları kullanarak veri hırsızlığı ve kripto madenciliği için iki amaçlı bir kötü amaçlı yazılım kombinasyonu dağıtıyor.
Wiz araştırmacıları, altı popüler yapay zeka kodlama asistanında kritik bir güvenlik açığı keşfetti. GhostApproval adı verilen bu açık, kötü niyetli bir kod deposunun sembolik bağlantıları (symlink) kullanarak geliştiricinin bilgisayarını ele geçirmesine olanak tanıyor.
AI Now Enstitüsü'nün yayınladığı bir proof-of-concept çalışması, Claude Code ve Codex gibi yapay zeka kod inceleme araçlarının, otonom modda çalıştırıldıklarında saldırganın kodunu çalıştırmak için kandırılabileceğini gösterdi. 'Friendly Fire' adı verilen saldırı, bu araçların güvenlik açığı taraması yaparken aslında kötü niyetli kodu çalıştırmasına neden oluyor.
Bir siber saldırgan, yapay zeka iş akışlarını kullanarak ve bulut zafiyetlerini birbirine bağlayarak büyük bir Amazon müşterisinin AWS ortamına sızdı. Saldırgan, çalıntı kimlik bilgileriyle sisteme girdi ve 72 saat içinde fidye talebinde bulundu.