01
Mart 2024'te bir yazılım geliştirici, Debian'ın geliştirme sürümünü çalıştıran bilgisayarlarında SSH girişlerinin yarım saniye yavaşladığını fark etti. Peşine düştüğü iz, Linux dünyasında yaygın kullanılan sıkıştırma kütüphanesi XZ Utils'e, projenin kendi bakımcılarından birinin yerleştirdiği bir arka kapıya çıktı. Bu bakımcı, Jia Tan adıyla iki yılı aşkın süre projede sabırla güven kazanmıştı. Arka kapı Debian'ın ve Red Hat'in kararlı sürümlerine girmeden yakalandı, ancak openSUSE'nin sürekli güncellenen dağıtımları Tumbleweed ve MicroOS'a 7-28 Mart 2024 arasında ulaştı.
19 dk okuma
02
Mart 2026'da Irak'taki kritik altyapıyla bağlantılı, büyük olasılıkla yazılım mühendisi olan bir kişiye Dubai Airports'un bilgi işlem biriminden geldiği izlenimi veren bir iş teklifi ulaştı. İşe alım sürecinin ikinci adımında gönderilen kodlama ödevi, Visual Studio'da açıldığında arka planda zararlı kod çalıştıracak şekilde hazırlanmıştı. Unit 42'nin 6 Ekim'de yayımladığı araştırma, sahte işe alım sürecinden GitHub üzerinden yönetilen bir arka kapıya, ağ içine tünel açabilen bir araca ve İsrail'deki bir kuruma yönelik ayrı bir kampanyaya uzanan izleri ortaya koydu. Unit 42 faaliyeti yüksek güvenle İran devletiyle uyumlu bir aktöre bağlıyor, ancak belirli bir gruba atfetmiyor. Hedefin bilgisayarına zararlı yazılımın gerçekten bulaşıp bulaşmadığı kamuya açık raporda belirtilmiyor.
21 dk okuma
03
15 Ekim sabahı, BT hizmet sağlayıcılarının Microsoft 365 yedeklemesi için kullandığı ConnectWise Cloud Backup uygulamasının kimliğiyle yüzlerce müşteri ortamına giriş yapıldı. Huntress ve ConnectWise'ın incelemeleri, ele geçirilen uygulama kimliklerinin müşteri ortamlarında nasıl kullanıldığını ortaya koydu. Microsoft ise saldırı altyapısı ve kendi tehdit istihbaratına dayanarak olayı Çin devletiyle bağlantılı Storm-0940 grubuna bağladı, ConnectWise de bu değerlendirmeyi paylaştı. Araştırmacıların saldırı aşamaları arasındaki bağlantıya ilişkin yorumları ise tam olarak örtüşmüyor.
14 dk okuma