Siber güvenlik, veri ihlalleri ve gizlilik haberleri
Popüler yapay zeka destekli kodlama platformu Cursor IDE'de, zehirli depolardan kötü amacılı kodun otomatik olarak çalıştırılmasına olanak tanıyan bir güvenlik açığı keşfedildi. Araştırmacılar, Aralık ayında Cursor'a bildirdikleri açığın hâla düzeltilmediğini ve saldırganlar tarafından kullanılabileceğini belirtiyor.
Araştırmacılar, 85 popüler kripto cüzdan uzantısını test etti ve bunların kendiliğinden yeterli bilgi sızdırabileceğini buldu. Bu sızıntılar, ayrı adresleri birleştirerek ve kullanıcıları siteye bağlanmadan takip etmelerine olanak tanır.
Siber güvenlik araştırmacıları, Microsoft tarafından imzalanmış 11 adet eski UEFI shim bootloader'ında kritik bir güvenlik açığı tespit etti. ESET tarafından keşfedilen bu açık, saldırganların Secure Boot korumasını aşarak sistem açılışından hemen önce kötü amaçlı kod çalıştırmasına olanak tanıyor. Özellikle Bootkitty ve BlackLotus gibi tehlikeli yazılımların yüklenmesine zemin hazırlayan bu güvenlik zaafiyetine karşı Microsoft gerekli güncellemeleri yayınladı.
Financial Times'ın haberine göre İran, İran Savaşı öncesinde ve sırasında ABD askeri personelinin yerini tespit etmek için küresel telekomünikasyon altyapısındaki bilinen güvenlik açıklarını istismar etti. İran'ın, SS7 protokolü ve reklam teknolojisini kullanarak Orta Doğu'daki ABD üslerini ve otellerini hedef aldığı, saldırılar sonucunda birkaç yaralanma olduğu belirtiliyor.
xAI'nin Grok Build adlı kodlama aracı, yalnızca ihtiyaç duyulan dosyaları değil, tüm Git deposunu ve geçmişini varsayılan olarak xAI'nin Google Cloud Storage'ına yüklüyor. Bir araştırmacı, aracın okumaması söylenen bir dosyayı bile bu yükleme üzerinden kurtarmayı başardı. Ayrıca, .env gibi hassas dosyaların da şifrelenmeden yüklendiği tespit edildi.
JFrog araştırmacıları, öğrenci web proxy'si kılığındaki 148 npm paketinin, ziyaretçilerin tarayıcılarını iki hafta boyunca DDoS botnet'ine dönüştürdüğünü ortaya çıkardı. Paketler, okul filtrelerini aşmak isteyen öğrencileri hedef alarak farkında olmadan saldırı trafiğine katılmalarını sağlıyor.
ABD Hazine Bakanlığı, fidye yazılımı gruplarına ve diğer siber suçlulara destek verdiği gerekçesiyle First VPN Service (1VPNS) adlı VPN hizmetini ve iki kişiyi yaptırım listesine aldı. Yaptırımlar kapsamında Ukraynalı yönetici Dmytro Rashevskyi ve Belaruslu cryptor satıcısı Yegeniy Vladimirovich Silayev de yer alıyor.
Microsoft, ShinyHunters grubunun veri hırsızlığınıYEAR-Long Salesforce Veri Hırsızlığını Haritaladı. Saldırganlar, Salesforce ortamına girmek için platformda bir güvenlik açığından yararlanmadı.
İngiltere ve Avrupa Birliği, ilk kez ortak bir adım atarak Rus birey ve kuruluşlarına siber saldırılar ve dezenformasyon kampanyaları nedeniyle yaptırım uyguladı. Uzmanlara göre, Rusya'nın saldırıları özellikle zayıf güvenlik altyapılarından besleniyor.
Araştırmacılar, yapay zeka asistanlarına yönelik 'MemGhost' adı verilen yeni bir saldırı türü keşfetti. Tek bir e-posta ile gerçekleştirilen bu saldırı, yapay zeka ajanlarının hafızasına kalıcı sahte bilgiler yerleştiriyor ve bu değişiklik kullanıcıdan gizleniyor. Saldırı, özellikle OpenClaw gibi açık kaynaklı asistanları hedef alıyor.
Bu hafta, siber güvenlik dünyasında önemli gelişmeler yaşandı. ShareFile müşterilerine Windows sunucularını kapatma uyarısı yaptı, Citrix Bleed 2 Ransomware ortaya çıktı ve AI kod saldırıları arttı. İşte bu hafta yaşanan tüm tehditleri öğrenin.
GigaWiper adlı modüler bir kötü amaçlı yazılım, farklı zararlı yazılım ailelerinden aldığı özellikleri birleştirerek hem arka kapı hem de veri silici işlevlerini bir arada sunuyor. Bu sayede saldırganlar, operasyonel çabayı en aza indirirken etkiyi en üst düzeye çıkarabiliyor.
Bazı şirketlerde mühendisler, yapay zekanın siber güvenlik için potansiyelini ve tehdidini test etmek amacıyla savunma ve saldırı araçları geliştiriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bir yüklenicinin AWS GovCloud anahtarları da dahil olmak üzere onlarca hassas kimlik bilgisini altı ay boyunca herkese açık bir GitHub deposunda yayınlamasının ardından bir olay sonrası rapor yayınladı. Uzmanlar, ajansın ilk müdahalesindeki eksikliklerin tüm güvenlik ekipleri için önemli dersler içerdiğini belirtiyor.
Google ve Microsoft, Chrome ve Edge'de yaklaşık 1.6 milyon kez indirilen popüler ModHeader eklentisini, resmi mağaza sürümünde gizli bir tarama geçmişi toplayıcısı keşfedilmesi üzerine kaldırdı. Toplayıcı şimdilik boş bir izin listesi nedeniyle devre dışıydı ve herhangi bir veri sızdırdığına dair kanıt bulunamadı.
Siber güvenlik araştırmacıları, macOS sistemlerini hedef alan ve CrashStealer adı verilen yeni bir bilgi hırsızı keşfetti. Kötü amaçlı yazılım, Apple tarafından noter onaylı bir yükleyici kullanarak Gatekeeper güvenlik denetimlerini aşıyor ve kurbanların tarayıcı, kripto para cüzdanı, şifre yöneticisi ve anahtarlık verilerini çalıyor.
ABD federal hükümeti, ev ve küçük ofis yönlendiricisi kullananları Rusya devlet korsanlarının kitlesel olarak bu cihazları ele geçirdiği konusunda uyardı. Korsanlar, hassas kurumlara yönelik saldırılarını gizlemek için bu yönlendiricileri kullanıyor. CISA, kötü yapılandırılmış ağ cihazlarının hedef alındığını duyurdu.
Ukrayna insansız hava araçları, Azak Denizi ve Karadeniz'deki Rus gemilerine yönelik saldırılarını artırdı. Bu saldırılar, Rusya'nın stratejik deniz koridorundaki nakliye faaliyetlerini durdurmasına yol açtı. Uzmanlar, insansız araçlarla gerçekleştirilen bu vuruşların geleneksel deniz üstünlüğüne meydan okuduğunu belirtiyor.
Apple, eski çalışanı Chang Liu'nun OpenAI'de işe başladıktan sonra nadir bir kimlik doğrulama hatası kullanarak Apple'ın gizli dosyalarını indirdiğini ve OpenAI'e sızdırdığını iddia ediyor. Apple, OpenAI ve iki eski çalışanına dava açarken, OpenAI sözcüsü başka şirketlerin ticari sırlarıyla ilgilenmediklerini söyledi. Dava, şirketlerin çalışan ayrılışlarında veri koruma risklerini gözler önüne seriyor.
Açık kaynaklı ve yapay zeka tabanlı bir sistem, dolandırıcılarla etkileşime girmek için kurban kişilikler benimser. Bu, organizasyonların ve law enforcement'ın siber suç operasyonları hakkında ilgili verileri toplamasına olanak tanır.
Bir siber güvenlik araştırması, bilinmeyen bir tehdit aktörünün Aktif Dizin (AD) numaralandırması için bir PowerShell betiğini kullandığını ortaya koydu. Betik, Domain Controller'ı (DC) ve kullanıcıları, bilgisayarları ve alanları haritalamak için kullanıldı.
Forg365 PhaaS, Microsoft 365 hesaplarına Ziel olmak için cihaz kodu ve AitM oturum hırsızlığı kullanarak bir dizi saldırı gerçekleştiriyor. Bu saldırılar, Telegram ve diğer platformlar üzerinden dağıtılıyor ve aylık 400 dolar veya yıllık 3.800 dolar karşılığında sunuluyor.
Daniel Kahneman'ın Düşünme, Hızlı ve Yavaş kitabından esinlenerek, güvenlik operasyon merkezlerinde (SOC) otonom AI ve analist copilotlarının birleştirilmesinin önemine dikkat çekiliyor. Araştırmalar, 25 milyondan fazla kurumsal uyarının %98'inin otonom olarak çözülebileceğini ve yalnızca %2'sinin insan gözden geçirilmesi gerektiğini gösteriyor.
Meta, kullanıcıların ses tonundan duygu durumunu analiz eden ve zaman damgalı kayıt tutan bir yapay zeka sistemi için patent başvurusunda bulundu. Patent, akıllı gözlük, telefon, saat gibi cihazlarla sürekli dinleme yaparak ruh hali değişimlerini raporlayan bir teknoloji tanımlıyor.