Teknoloji

Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerinin hazırladığı blog yazısında, Çin devletiyle bağlantılı "Storm-0940" adlı siber aktörün, eylül ayında çeşitli sektörlerdeki yüzlerce kuruluşu hedef alan saldırıları otomatikleştirmek için yapay zeka destekli sızma testi çerçevesi "ARTEX"i kullandığı belirtildi.

Saldırıların birçoğunda aktörün kuruluşların bulut altyapılarına ayrıcalıklı erişim elde ettiği aktarılan yazıda, bazı vakalarda ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar geçen sürenin 3 saatten kısa olduğu kaydedildi.

Yazıda, havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşların hedef alınan sektörler arasında olduğu bildirildi.

Ayrıca yazıda, Microsoft'un "Storm-0940"ın kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdiği belirtildi.

ConnectWise, 16 Ekim'de yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.

TÜRKİYE'DE DE SİBER GÜVENLİK BAŞKANLIĞI TARAMA BAŞLATTI

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Siber Güvenlik Başkanlığından yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor.

İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP'de tespit edilen güvenlik açıkları, bu altyapıyı kullanan sistemler açısından ciddi riskler barındırıyor.

Başkanlıktan yapılan açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi.

"PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor.

Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığı kaydedildi.

KURUM VE KURULUŞLARA ACİL GÜVENLİK DUYURUSU

Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.

Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.

Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu.

Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanmasının önemine işaret edildi.

Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiği, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmalarını sürdürdüğü belirtildi.

Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresindeki resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.

patronlardunyasi.com