Bölüm
Vaka Dosyaları
Güvenlik araştırmacılarının yayımladığı incelemeleri ayrıntılarıyla anlatan uzun yazılar.
· 19 dk okuma
XZ Utils vakası: İki yılı aşkın bir güven operasyonu ve onu yakalayan yarım saniye
Mart 2024'te bir yazılım geliştirici, Debian'ın geliştirme sürümünü çalıştıran bilgisayarlarında SSH girişlerinin yarım saniye yavaşladığını fark etti. Peşine düştüğü iz, Linux dünyasında yaygın kullanılan sıkıştırma kütüphanesi XZ Utils'e, projenin kendi bakımcılarından birinin yerleştirdiği bir arka kapıya çıktı. Bu bakımcı, Jia Tan adıyla iki yılı aşkın süre projede sabırla güven kazanmıştı. Arka kapı Debian'ın ve Red Hat'in kararlı sürümlerine girmeden yakalandı, ancak openSUSE'nin sürekli güncellenen dağıtımları Tumbleweed ve MicroOS'a 7-28 Mart 2024 arasında ulaştı.
· 21 dk okuma
Sahte bir iş görüşmesinden GitHub'daki komuta kanalına, Blinder Tunnel saldırısının izi
Mart 2026'da Irak'taki kritik altyapıyla bağlantılı, büyük olasılıkla yazılım mühendisi olan bir kişiye Dubai Airports'un bilgi işlem biriminden geldiği izlenimi veren bir iş teklifi ulaştı. İşe alım sürecinin ikinci adımında gönderilen kodlama ödevi, Visual Studio'da açıldığında arka planda zararlı kod çalıştıracak şekilde hazırlanmıştı. Unit 42'nin 6 Ekim'de yayımladığı araştırma, sahte işe alım sürecinden GitHub üzerinden yönetilen bir arka kapıya, ağ içine tünel açabilen bir araca ve İsrail'deki bir kuruma yönelik ayrı bir kampanyaya uzanan izleri ortaya koydu. Unit 42 faaliyeti yüksek güvenle İran devletiyle uyumlu bir aktöre bağlıyor, ancak belirli bir gruba atfetmiyor. Hedefin bilgisayarına zararlı yazılımın gerçekten bulaşıp bulaşmadığı kamuya açık raporda belirtilmiyor.
· 14 dk okuma
ConnectWise Cloud Backup vakası, çalınan bir uygulama kimliğinden Storm-0940'a uzanan iz
15 Ekim sabahı, BT hizmet sağlayıcılarının Microsoft 365 yedeklemesi için kullandığı ConnectWise Cloud Backup uygulamasının kimliğiyle yüzlerce müşteri ortamına giriş yapıldı. Huntress ve ConnectWise'ın incelemeleri, ele geçirilen uygulama kimliklerinin müşteri ortamlarında nasıl kullanıldığını ortaya koydu. Microsoft ise saldırı altyapısı ve kendi tehdit istihbaratına dayanarak olayı Çin devletiyle bağlantılı Storm-0940 grubuna bağladı, ConnectWise de bu değerlendirmeyi paylaştı. Araştırmacıların saldırı aşamaları arasındaki bağlantıya ilişkin yorumları ise tam olarak örtüşmüyor.
· 16 dk okuma
AdFection: Bir reklam şirketinin Candiru spyware'ine nasıl kapı açtığı ortaya çıkarıldı
Al Jazeera'nın teknik ekibi 2024'te bazı gazetecilerin cihazlarında olağandışı hareketler fark etti. Citizen Lab'in ağ kayıtlarından başlayan incelemesi, bir server fingerprint'inden bir DLL örneğine, oradan da İsrailli bir reklam şirketinin açıkta bıraktığı panele ve dört milyar teklif kaydına uzandı. Sonuç: hedefli reklamla, tıklama gerektirmeden dağıtılan mercenary spyware'in kamuya açık ilk teknik kanıtı.