Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Mozilla, Firefox ve Thunderbird'ün Linux sürümleri için kullanılan kriptografik anahtarı, şifrelenmemiş bir kopyasının şirketin özel kod deposuna yanlışlıkla yüklenmesi üzerine iptal etti. Bu durum, eski anahtarla imzalanmış dosyaların doğrulanmasını durdururken, yeni anahtar 5 Ağustos 2028'e kadar geçerli olacak.
Birmingham Üniversitesi ve Fuzzware araştırmacıları, kötü amaçlı SIM kartların elektrikli araç şarj istasyonları ve endüstriyel yönlendiriciler gibi IoT cihazlarının modemlerini ele geçirebildiğini ortaya çıkardı. Test edilen cihazların çoğunda aktif olan bu açık, saldırganlara cihazın tam kontrolünü sağlıyor.
Las Vegas'tan Atlanta'ya giden bir Delta uçuşunda sahte Wi-Fi ağı kurulması üzerine pilotlar hava trafik kontrolünü uyardı. Havayolu şirketi, uçuş güvenliğinin tehlikeye girmediğini belirtirken, federal yetkililerle birlikte kapsamlı bir soruşturma başlattı. FBI olayı incelemektedir.
Güney Kore ve ABD'den siber güvenlik ve istihbarat ajansları, Gunra ransomware saldırılarına karşı uyarıda bulundu. Saldırılar, kritik altyapı sektörlerine ve dünya çapındaki kuruluşlara yönelik olarak gerçekleşiyor. Gunra ransomware gangı, Fortinet güvenlik açıklarını sömürerek ve MFA sistemlerini atlatarak başarılı oluyor.
Yapay zeka destekli kodlama asistanlarına bağlı kötü amaçlı MCP sunucuları, zararlı talimatları parçalayarak SSH anahtarları ve kaynak kodları gibi hassas verileri sessizce ele geçirebiliyor. GhostSplice olarak adlandırılan bu yeni saldırı yöntemi, güvenlik kontrollerini aşmak için yapay zeka ajanlarının bağlam birleştirme yeteneğini kullanıyor.
Güvenlik araştırmacıları, Windows Tak ve Çalıştır özelliğindeki bir açığı kullanarak sahte USB cihazları üzerinden SYSTEM düzeyinde tam erişim elde edilebildiğini ortaya koydu. Aynı saldırı yolu, fiziksel donanıma ihtiyaç duyulmadan Uzak Masaüstü üzerinden de gerçekleştirilebiliyor.
FBI, bir Kuzey Korelinin ABD federal hükümet ajansı için nasıl işe alındığını soruşturuyor. Kuzey Kore rejimi, özel ve çok uluslu şirketlerde sahte kimliklerle çalışmak için koordine ve uzun süren kampanyalar düzenlemekle biliniyor.
Leonardo şirketi tarafından geliştirilen SignalTrace sistemi, araç plakası okuyucularını telefon sinyalleriyle eşleştirerek yeni bir gözetleme yöntemi sunuyor. Uzmanlar, isimsiz elektronik sinyallerin bile hareket kalıpları üzerinden kişileri teşhis edebilir hale gelmesiyle veri gizliliği ve hukuki boşluklar konusunda uyarıda bulunuyor.
Windows dışındaki tüm platformların geçiş anahtarlarını cihazda yerel olarak sakladığı, Windows'un ise geriye dönük uyumluluk nedeniyle farklı ve daha riskli bir yapı kullandığı ortaya çıktı. Bu mimari fark, kötü amaçlı yazılımların Windows'ta diğer uygulamaların verilerine erişmesini kolaylaştırırken, üçüncü taraf geliştiricileri bulut tabanlı şifreli çözümlere yöneltti.
Saldırganlar, Polonya'da 50.000 kişiye hizmet veren bir kombine ısı ve güç santraline özel hüc ağı üzerinden sızarak buhar türbini ve su arıtma sistemini kapattı. CERT Polska, bu saldırının özel APN üzerinden endüstriyel kontrol ağlarına yapılan ilk gerçek dünya saldırısı olduğunu doğruladı.
BdThemes adlı WordPress eklenti sağlayıcısına yönelik bir tedarik zinciri saldırısı, JSON verilerini zehirlendirmek suretiyle WordPress yöneticilerini oluşturuyor. Saldırı, BdThemes'in resmi WordPress.org deposundaki hiçbir kaynak kod dosyasını değiştirmeden gerçekleştiriliyor.
Yeni bir araştırma, siber saldırganların güvenlik uyarılarını ve engellenen olayları kullanarak yapay zeka ajanlarını nasıl manipüle edip ele geçirebildiğini ortaya koydu. GhostJacking olarak adlandırılan bu yöntem, sistemlerdeki kimlik yönetimi boşluklarını doğrudan hedef alıyor.
Bir dizi su sistemi saldırıları, yetkilileri alarm durumuna geçirirken, İran'ın bu saldırılarda parmağı olabileceği şüphesi oluştu. Saldırıların hedefi, internete açık PLC'ler.
Henüz CVE numarası bile atanmamış olan maksimum şiddetteki bu güvenlik açığı, kötü niyetli kişilerin iş analitiği platformuna ve ona bağlı alt kullanıcılarına uzaktan yönetici erişimi sağlamasına izin veriyor. Siber güvenlik uzmanları, söz konusu sıfırıncı gün açıklarının yaratabileceği hasar çapının son derece geniş olabileceği konusunda uyarıda bulunuyor.
Siber güvenlikte artık CVSS puanlarına dayalı geleneksel yamalama yerine, kritik varlıklara giden yolları kesen kritik geçiş noktası yamalama stratejisine geçilmesi gerektiği vurgulanıyor.
Microsoft, Çin bağlantılı siber suç örgütü Storm-1175'in daha önce bilinmeyen bir fidye yazılımı olan StormEncryptor'u kullanmaya başladığını duyurdu. Grup, sistemlere sızmak için muhtemelen N-able N-central'daki yeni bir güvenlik açığını hedef alıyor.
Sophistica iPhone açıkları zincirleri önceden sadece ulus devletlerine sınırlı iken şimdi organize siber suç gruplarına yayılıyor. Coruna ve DarkSword adlı açıklar, iOS cihazlarını hedef alıyor ve küresel olarak yayılmaya devam ediyor.
Ünlü dedektif Sherlock Holmes, modern siber taktikler ortaya çıkmadan çok önce kılıktan kılığa giriyor ve istihbarat ağları kuruyordu. Holmes'in bu yöntemleri, günümüzün hacker'ları için hala önemli dersler içeriyor.
Küresel siber suç yasalarını haritalayan bir kamu politikası uzmanı, etik hackerleri ve iyi niyetli güvenlik araştırmacılarını korumak için beş noktalı bir çerçeve geliştirdi. Güvenlik araştırmacıları, eski siber suç yasaları nedeniyle risk altında bulunuyor.
Bu haftanın siber güvenlik özeti, AI'nin düzensiz davranışını, Metabase 0-gün açığını, MCP tedarik zinciri saldırılarını ve router arka kapılarını kapsıyor. Ayrıca, siber güvenlikte önemli gelişmeler ve tehditlere dikkat çekiliyor.
TrueConf sunucusundaki iki ayrı açıklardan yararlanılarak, SYSTEM ayrıcalıkları elde edildi ve Rus şirketlerinde PhantomCore kötü amaçlı yazılımı yayıldı. Bu açıklar, Head Mare tarafından keşfedildi ve şirketlerin güvenlik önlemlerini gözden geçirmelerine neden oldu.
Kuzey Kore'nin casusluk grubu Kimsuky, phishing ve malware geliştirmeyi artırmak için offline AI stack oluşturdu. Grup, Ollama, GPT4All ve Msty gibi araçları kullanarak AI modellerini offline olarak çalıştırıyor.
Yapay zeka sayesinde yazılım geliştirme ekipleri eskisinden 10 ila 50 kat daha fazla kod üretebiliyor. Ancak güvenlik süreçleri hala insan hızında işlediği için bu durum ciddi riskler ve darboğazlar yaratıyor. Chainguard uzmanlarıyla hazırlanan yeni webiner, makine hızındaki geliştirmelerde güvenliği nasıl sağlayacağınızı anlatıyor.
Geçtiğimiz hafta yapılan üç ayrı araştırma, passkey korumalarının arkasındaki kriptografiyi kırmadan bu sistemlerin nasıl devre dışı bırakılabileceğini ortaya koydu. Saldırılar; Windows günlükleme zafiyetlerini, Google Şifre Yöneticisi'ni ve Windows Hello for Business altyapısını hedef alarak ayrıcalıklı hesapların ele geçirilmesine yol açabiliyor.