Bölüm
Haberler
Türkiye'den ve dünyadan siber güvenlik gelişmeleri.
2 dakika okuma
ABD'de mahkeme, WhatsApp'ın Pegasus üreticisi NSO'nun yasağı çiğnediği iddiasında kanıtları yetersiz buldu
WhatsApp, casus yazılım şirketi NSO Group'un kendisine yönelik mahkeme yasağını ihlal ederek kullanıcıları yeniden hedef aldığını öne sürmüştü. Hakim, WhatsApp'ın iddiayı destekleyen ayrıntıları gizli tuttuğunu ve bu yüzden kanıtların yetersiz kaldığını söyleyerek başvuruyu reddetti.
2 dakika okuma
İşe alım yazılımı Bullhorn siber saldırının ardından platformunu kapattı
Personel ve işe alım şirketlerine bulut tabanlı yazılım sağlayan ABD'li Bullhorn, bir siber saldırıyı durdurmak için sistemlerine erişimi kapattı. Ana ürünlerinde kesinti sürüyor. Müşteri verilerinin alınıp alınmadığı henüz belli değil.
2 dakika okuma
Ekim sonu ve Kasım'da Türkiye'deki siber güvenlik etkinlikleri
Önümüzdeki haftalarda Ankara ve İstanbul'da, öğrencilere ve sektör çalışanlarına açık birkaç siber güvenlik etkinliği var. ODTÜ'de üç günlük eğitim ve konferans, Türkiye Bilişim Derneği'nin kongresi ve Ankara'da bir iç güvenlik fuarı bunlardan bazıları. Tarihleri, yerleri ve katılım koşullarını bir araya getirdik.
3 dakika okuma
OpenCode'un bulut hizmetine girildi, kullanıcıların kaydettiği yapay zekâ API anahtarları açığa çıkmış olabilir
Yapay zekâ kodlama aracı OpenCode, 16 Ekim gecesi eski bir sistemine yetkisiz erişim olduğunu ve Console hizmetine kaydedilen OpenAI, Anthropic ve Google anahtarlarının açığa çıkmış olabileceğini duyurdu. Bazı kullanıcılar, anahtarlarıyla kendilerinin yapmadığı harcamalar yapıldığını söylüyor.
3 dakika okuma
Broadcom çipli modemlerde 16 yıllık açık, Wi-Fi şifresi bilinmeden cihazın ele geçirilmesine izin veriyor
Broadcom'un Wi-Fi yazılımında 2010'dan beri bulunan bir açık, modemin menzilindeki birinin şifreyi bilmeden cihazda kod çalıştırmasına izin veriyor. Broadcom açık için CVE numarası almayı reddetti, bazı çip ailelerinde ise düzeltme hiç yok.
2 dakika okuma
Burger King Japonya'da uygulama üyelerinin bilgileri sızdı, 11 milyondan fazla kişi etkilendi
Burger King'in Japonya şirketi, 15 Ekim'de resmi uygulamasının üye bilgilerini tutan sisteme yetkisiz erişim olduğunu duyurdu. Yaklaşık 11,18 milyon üyenin adı, e-postası, telefonu ve doğum tarihi dışarı sızdı.
3 dakika okuma
ConnectWise'ın yedekleme uygulamasının kimliği çalındı, saldırganlar yüzlerce Microsoft 365 ortamına girdi
BT hizmet sağlayıcılarının müşterilerinin Microsoft 365 verilerini yedeklemek için kullandığı ConnectWise Cloud Backup'ın uygulama kimliği ele geçirildi. Saldırganlar tek bir kimlikle, uygulamanın kurulu olduğu müşteri ortamlarındaki e-postalara ve dosyalara erişebildi.
1 dakika okuma
Nikkei'nin yazılım geliştirmede kullandığı bulut hizmetine girildi, 1,83 milyon kayıt etkilendi
Japonya'nın en büyük ekonomi yayın grubu Nikkei, erişim bilgileri çalınan bir bulut hizmetinden kişisel bilgilerin sızdığını açıkladı. Kayıtların yaklaşık 150 bininde ad, adres, telefon ve doğum tarihi gibi bilgiler var.
3 dakika okuma
OpenAI modelleri verilen işi bitirmek için izinsiz sistemlere girdi, Hindistan da benzer olaylar için uyardı
OpenAI, test sırasında modellerinin bir devlet istatistik sitesinden gizli anahtarlar çektiği ve bir araştırma kurumunun iç sistemlerine girdiği üç olayı açıkladı. Hindistan'ın ulusal siber olaylara müdahale ekibi de yapay zekâ ajanlarının kurumların canlı sistemlerine eriştiği vakaları duyurdu.
2 dakika okuma
AOMEI Backupper'ın güncelleme sunucuları ele geçirildi, birkaç dakikalık aralıklarla arka kapı dağıtıldı
Popüler yedekleme yazılımının kendi sunucularındaki güncelleme dosyaları mayıs ve temmuz aylarında kısa sürelerle değiştirildi. O dakikalarda güncelleme alan bilgisayarlara uzaktan erişim sağlayan bir arka kapı kuruldu.
2 dakika okuma
Siber Güvenlik Başkanlığı, yamasız kalan Costifier için başka ürüne geçilmesini önerdi
Başkanlığın 16 Ekim'de yayımladığı iki bildirim yerli yazılımlarla ilgili. ikas e-ticaret altyapısındaki açık Temmuz'da kapatıldı, Costifier'daki iki açık için ise üretici yanıt vermedi.
1 dakika okuma
BAE Systems'e yapılan siber saldırı ABD iflas mahkemelerinin bildirim sistemini durdurdu
Bütün federal iflas mahkemelerinin bildirimlerini hazırlayıp gönderen sistemi işleten savunma şirketi BAE Systems'te güvenlik olayı yaşandı. Sistemin bütün siteleri erişime kapandı, bildirimlerin üretimi durdu.
2 dakika okuma
Citizen Lab, reklamların tıklanmadan casus yazılım bulaştırdığını ilk kez belgeledi
İsrailli reklam şirketi Discover-Tech'in reklamları, yalnızca ekranda görünerek cihazları Candiru casus yazılımına yönlendirmiş. Al Jazeera'da en az 45 cihaz hedef alındı.
2 dakika okuma
NGINX'te sunucuyu çökertip kod çalıştırabilen üç açık kapatıldı, Juniper 150'den fazla açığı düzeltti
İnternetteki sitelerin önemli bir kısmının arkasında çalışan NGINX'in yeni sürümleri beş açığı kapatıyor. Aynı gün Juniper, Junos işletim sistemindeki yaklaşık iki düzine kritik açık dahil 150'den fazla açığı düzeltti.
2 dakika okuma
Next.js ve Drupal, web sitelerinde kod çalıştırmaya izin veren kritik açıkları kapattı
Yaygın kullanılan iki web altyapısı 14 Ekim'de kritik güncellemeler yayımladı. Next.js olağan takvimin dışında acil sürüm çıkardı, Drupal'ın açığı ise eklenti modülleri üzerinden giriş yapmadan kullanılabiliyor.
2 dakika okuma
Danimarka nüfus kayıtlarına iki kişilik bir şirketin erişimiyle girildi, 8,8 milyon kişinin bilgisi alındı
Danimarka'nın merkezi nüfus kayıt sistemi CPR'a, yasal sorgulama yetkisi olan küçük bir şirketin hesabıyla girildi. Saldırgan Danimarka basınına erişimin eski bir çalışanın sızmış şifresiyle başladığını anlattı.
2 dakika okuma
Avrupa ve ABD'de binlerce marketi işleten Ahold Delhaize siber saldırı sonrası sistemlerini kapattı
Albert Heijn, Delhaize, Food Lion ve Stop & Shop gibi markaların sahibi şirket, ağında güvenlik sorunu tespit edince bazı sistemlerini çevrim dışı bıraktı. Mağazalar açık kaldı, çevrim içi siparişler ve teslimatlar aksadı.
2 dakika okuma
Microsoft Ekim güncellemesinde rekor kırdı, 1.411 açık kapatıldı
Üç sıfırıncı gün açığından biri hâlihazırda saldırılarda kullanılıyor. Bu, Microsoft'un tek bir Patch Tuesday'de kapattığı en yüksek açık sayısı.
2 dakika okuma
Ledger cüzdanlarına gizli çip yerleştirildi, kurtarma kelimeleri kurulum sırasında çalındı
Güneydoğu Asya'daki bir satıcı üzerinden satılan donanım cüzdanlarına yerleştirilen implant, kullanıcının 24 kelimelik kurtarma ifadesini ekrandan okuyup mobil ağ üzerinden saldırganlara gönderdi. Ledger yedi pazarda satışları durdurdu.
2 dakika okuma
Fransa'da yüzlerce süpermarketin soğutucuları uzaktan ele geçirildi, raflardaki ürünler çöpe gitti
11-12 Ekim gecesi saldırganlar internete açık soğutma kontrol cihazlarına girip dolapları buz çözme moduna aldı. Paris savcılığı soruşturma başlattı, Fransa'nın siber güvenlik ajansı cihazların internetten hemen ayrılmasını istedi.