Bölüm
Haberler
Türkiye'den ve dünyadan siber güvenlik gelişmeleri.
2 dakika okuma
ABD'de South Carolina'nın başkenti Columbia'da siber saldırı bazı belediye sistemlerini devre dışı bıraktı
Yaklaşık 150 bin kişinin yaşadığı Columbia şehri, The Record'un 22 Ekim'de aktardığına göre, vatandaşların fatura ödediği ve sorun bildirdiği MyColaSC platformunu da etkileyen bir siber saldırıyla uğraşıyor. Polis, itfaiye, 911 ve su sistemlerinin çalıştığı belirtiliyor.
2 dakika okuma
Atlassian'ın ekim bülteninde 75 açık var, hepsi üçüncü taraf bileşenlerde
Atlassian, Jira, Confluence ve Bitbucket gibi Data Center ve Server ürünleri için 20 Ekim'de ekim ayı güvenlik bültenini yayımladı. SecurityWeek'in sayımına göre bültende 75 farklı CVE var, altısı kritik. Atlassian kritik açıkların kendi ürünlerinde daha düşük risk taşıdığını belirtiyor.
2 dakika okuma
İran bağlantılı Prince of Persia grubu 2016'dan beri ilk kez ABD'de komuta sunucusu kullandı
Güvenlik şirketi Semperis'e göre İran devleti destekli Prince of Persia grubu, üç aylık bir sessizliğin ardından faaliyetlerine yeniden başladı ve ABD'deki ortak bir barındırma hizmetinde yeni bir komuta kontrol sunucusu kurdu. SecurityWeek bulguları 23 Ekim'de aktardı.
2 dakika okuma
Terk edilmiş Popcorn Time sürümünün güncelleyicisi milyonlarca bilgisayarı uzaktan ele geçirmeye açık bırakmıştı
Eye Security araştırmacıları, Popcorn Time'ın bir çatalı olan Time4Popcorn'un güncelleyicisinin sahipsiz kalmış alan adlarına şifresiz bağlandığını ve gelen dosyanın imzasını kontrol etmediğini buldu. Alan adlarını alan araştırmacılar, Windows ve macOS'taki güncelleyicileri uzaktan devre dışı bıraktı. BleepingComputer çalışmayı 23 Ekim'de aktardı.
1 dakika okuma
ABD Federal İletişim Komisyonu, Huawei'ye ait gözetim çipleri taşıyan iki cihazı yasakladı
ABD Federal İletişim Komisyonu (FCC), Huawei'nin yan kuruluşu HiSilicon'un ürettiği gözetim çiplerini taşıyan bir kablosuz video vericisinin ve bir araç kamerasının ABD pazarına girmesini engellediğini 22 Ekim'de duyurdu. Bu, 13 Ekim'de yürürlüğe giren yeni kurallar kapsamındaki ilk yasak.
2 dakika okuma
İngiltere, deniz altı kablolarına sabotaja 14 yıla kadar hapis cezası önerdi
İngiliz hükümeti 22 Ekim'de, deniz altındaki iletişim kablolarına, elektrik bağlantılarına ve boru hatlarına kasıtlı zarar verenlere 14 yıla kadar hapis ve sınırsız para cezası öngören yasa önerilerini kamuoyu görüşüne açtı. Öneriler, 1885 tarihli ve en fazla 1.000 sterlin ceza öngören yasanın eskimiş hükümlerinin yerini alacak.
2 dakika okuma
Toronto Crime Stoppers, anonim ihbarların sızdığı ortaya çıkınca ihbar almayı durdurdu
Kanada'da insanların suçları kimliklerini vermeden bildirebildiği Crime Stoppers'ın Toronto şubesi, 1,5 milyondan fazla ihbarın bir veri ihlaliyle açığa çıktığının haberleştirilmesinin ardından 21 Ekim gecesi faaliyetlerini durdurdu. Kanada yayın kuruluşu CBC, sızan verilerdeki bilgilerle bir düzineden fazla ihbarcıya ulaşabildi.
7 dakika okuma
Tor ağında 300'den fazla çıkış noktası ele geçirildi, Tor üzerinden yapılan SSH bağlantıları şifre çalan sunuculara yönlendirildi
Ekim'in ilk günlerinde Tor ağındaki çıkış noktalarının yaklaşık onda biri, Tor üzerinden yapılan SSH bağlantılarını saldırganların sunucularına yönlendirdi. Değişen anahtar uyarısını geçip şifreyle giriş yapanların şifreleri çalınabildi. Etkilenen işletmecilerden birinin sunucularına saldırganların Ağustos'ta girip OpenSSH'ye yerleşen Ebury arka kapısını kurduğu biliniyor, diğer sunuculara nasıl girildiği ise henüz bilinmiyor.
3 dakika okuma
Oracle 1.295 güvenlik yaması yayımladı, Chrome 156'da 353 açık kapatıldı, Cisco Expressway'de 9.8 puanlı açık
Bu hafta üç büyük üretici önemli güvenlik güncellemeleri yayımladı. Oracle'ın ekim güncellemesinde giriş gerektirmeyen 9.8 puanlı açıklar var, Chrome 156 altısı kritik 353 açığı kapatıyor, Cisco ise küme yapısında çalışan Expressway cihazlarında root yetkisiyle komut çalıştırmaya izin veren bir açığı düzeltti. Üç üretici de açıkların saldırılarda kullanıldığına dair bir bilgi vermedi.
4 dakika okuma
Yapay zekâ geliştiricilerinin kullandığı LiteLLM'in yeni sürümüne şifre ve anahtar çalan zararlı yerleştirildi
Yüzden fazla yapay zekâ modeline tek bir arayüzden bağlanmayı sağlayan Python paketi LiteLLM'in 21 Ekim'de yayımlanan 1.107.0 sürümü zararlı içeriyordu. Paket kurulduğu makinedeki bulut anahtarlarını, SSH anahtarlarını, tarayıcı şifrelerini ve yapay zekâ servislerinin API anahtarlarını topluyor. Paket bu yıl ikinci kez ele geçirildi.
3 dakika okuma
ABD, Almanya ve İngiltere'den ortak uyarı, SafePay fidye yazılımı grubu en az 600 kurumu etkiledi ve yedekleri de hedef alıyor
FBI ve CISA'nın Alman ve İngiliz kurumlarla hazırladığı ortak bildiriye göre SafePay, Ağustos 2024'ten bu yana kritik altyapı sektörlerinden en az 600 kuruma saldırdı. Grup VPN ve güvenlik duvarı gibi uç cihazlardaki bilinen açıkları ve çalınan şifreleri kullanıyor, saldırıdan sonra kurtarmayı engellemek için yedeklerin tutulduğu NAS cihazlarını fabrika ayarlarına döndürüyor.
4 dakika okuma
KVKK bir günde 10 veri ihlali bildirimi yayımladı, üç e-ticaret sitesinde ihlal hizmet sağlayıcılarının sistemlerinden kaynaklandı
Kişisel Verileri Koruma Kurumu 21 Ekim'de 10 kurumun veri ihlali bildirimini kamuoyuyla paylaştı. Listede üç e-ticaret sitesi, iki sağlık kuruluşu, bir belediye, bir üniversite, bir vakıf ve iki otel işletmesi var. İhlallerin nedenleri arasında fidye yazılımı, telefonla yapılan oltalama ve ele geçirilmiş e-posta şifreleri yer alıyor.
4 dakika okuma
eMudhra'nın sekiz ara sertifikasının anahtarları neredeyse sıfır çıktı, tarayıcılar ve Go acil engelleme yaptı
Hindistan merkezli sertifika otoritesi eMudhra'nın sekiz ara sertifikasının özel anahtarı, hatalı bir anahtar üretimi yüzünden kolayca bulunabilecek kadar zayıf çıktı. Bu anahtarlara sahip biri, tarayıcıların herhangi bir site için geçerli sayacağı sertifika üretebiliyordu. Chrome, Firefox, Apple, Microsoft ve Go engelleme yaptı, Mozilla ilgili kök sertifikayı acil olarak güven listesinden çıkarıyor.
2 dakika okuma
California'da son üç yılda devlet okuluna kayıtlı bütün öğrencilerin verileri, sınav yüklenicisi ETS'den çalındı
California Eğitim Bakanlığı'nın sınavlarını yürüten ETS'nin dosya aktarım sistemine, ele geçirilmiş tek bir giriş bilgisiyle dört ay boyunca erişildi. Çalınan kayıtlar arasında öğrencilerin adresleri, etnik kökeni, engellilik durumu ve sınav sonuçları var. 2025 yılında eyalette 5,7 milyondan fazla öğrenci devlet okullarına kayıtlıydı.
3 dakika okuma
Açık kaynaklı yapay zekâ sızma testi aracı Cairn saldırıda kullanıldı, otonom ajanlar 100'den fazla şirkete girdi
Yetkili sızma testleri için geliştirilen açık kaynaklı Cairn platformu, birkaç saldırgan grup tarafından e-ticaret sitelerine otomatik saldırı için kullanıldı. Saldırganların açıkta bıraktığı yönetim panelleri, yapay zekâ ajanlarının hedef seçmekten web shell yerleştirmeye kadar işi nasıl kendi başına yürüttüğünü gösterdi.
3 dakika okuma
Qilin ve INC fidye yazılımı grupları, Palo Alto GlobalProtect açığıyla kurum ağlarına girip vCenter'a kadar ilerliyor
Palo Alto Networks'ün tehdit araştırma birimi Unit 42, mayısta yaması çıkan PAN-OS GlobalProtect açığının artık iki büyük fidye yazılımı grubu tarafından kullanıldığını açıkladı. Saldırganlar açığı kullanıp MFA'yı da aşarak VPN oturumu açıyor, ardından ağda ilerleyip sanallaştırma altyapısına ulaşıyor.
1 dakika okuma
Almanya'da AfD'nin e-posta sağlayıcısına saldırı, Bild'e göre 421 binden fazla e-posta ele geçirildi
Almanya'daki aşırı sağcı Almanya için Alternatif (AfD) partisi, kullandığı e-posta hizmeti sağlayıcısına siber saldırı yapıldığını doğruladı. Bild gazetesine göre aralarında parti eş genel başkanı Alice Weidel'in mesajlarının da bulunduğu 421 binden fazla e-posta alındı. Saldırının arkasında kimin olduğu bilinmiyor.
2 dakika okuma
Rusya bağlantılı APT28, iki NATO ülkesinde savunma şirketlerine casusluk saldırısı düzenledi
Symantec'e göre Rusya askeri istihbaratıyla ilişkilendirilen APT28, Avrupa'daki iki NATO ülkesinde bir askeri gemi üreticisini, bir askeri uçak motoru üreticisini ve bir kolluk kurumunu hedef aldı. Saldırılar Temmuz'dan Eylül sonuna kadar sürdü ve kampanyanın hâlâ devam ettiği düşünülüyor.
4 dakika okuma
OVHcloud'un komut satırı aracının beş eski sürümü GitHub'da değiştirildi, yerine gizli bilgileri çalan bir sürüm kondu
Fransız bulut sağlayıcısı OVHcloud'un komut satırı aracı OVHcloud CLI'ın GitHub'daki beş sürümünün indirme dosyaları, 19 Ekim'de ele geçirilmiş bir katkıcı hesabıyla değiştirildi. Dosyalar 94 dakika yayında kaldı. Bu sürümü çalıştıranların bilgisayarındaki bütün gizli bilgiler açığa çıkmış kabul ediliyor.
5 dakika okuma
UpdraftPlus'ın geliştiricisine girildi, ele geçirilen bağlantı anahtarlarıyla WordPress sitelerine zararlı eklenti kuruldu
Yedekleme eklentisi UpdraftPlus'ı geliştiren TeamUpdraft, hafta sonu müşteri veritabanına erişildiğini duyurdu. Veritabanında UpdraftCentral bağlantı anahtarları da vardı ve bu hizmete bağlı sitelere geçerli anahtarlarla uzaktan zararlı eklenti kuruldu. Yeni sürümler eski bağlantıları koparıyor, ama daha önce kurulan zararlıyı temizlemiyor.