Google Chrome, sahte sitelere karşı gelişmiş koruma modunu açtı

Mesajlaşma uygulamalarından telefon numaralarını kopyalayarak rehbere kaydetmek, gizli kodlar barındıran siber tehditlere zemin hazırlıyor. Uzmanlar, pano verilerinin ele geçirilmesi ve banka hesaplarının tehlikeye girmemesi için manuel kayıt veya uygulama içi özelliklerin kullanılmasını öneriyor.

• Mesajlardaki görünmez kodlar kopyalama sırasında pano verilerini tehlikeye atıyor.
• Zararlı yazılımlar adres defterindeki tüm verileri sızdırabiliyor.
• Uzmanlar numaraları elle yazmayı veya WhatsApp'ın kişi ekleme aracını tavsiye ediyor.

Günlük iletişim akışında sıkça başvurulan pratik yöntemler, dijital güvenlik açısından görünmeyen tehlikeleri beraberinde getirebiliyor. Özellikle mesajlaşma servisleri üzerinden paylaşılan bilinmeyen numaraları doğrudan kopyalayıp rehbere aktarma alışkanlığı, kötü niyetli kişilerin hedefi haline gelebiliyor.

Siber güvenlik araştırmacılarının incelemelerine göre, iletilen bazı metin biçimlerinin içine gizli komutlar veya görünmez karakterler eklenebiliyor. Kullanıcılar numarayı kopyaladığı anda cihazın panosuna sadece rakamlar değil, arka planda çalışan bu zararlı kod blokları da kopyalanmış oluyor.

Bu durum, pano erişim iznine sahip üçüncü taraf yazılımların veya cihaza sızmış casus programların harekete geçmesine yol açabiliyor. Kopyalanan veriler üzerinden tetiklenen mekanizmalar, adres defterindeki tüm kişisel bilgilerin dışarı aktarılmasına ve dolandırıcılık ağlarının genişlemesine zemin hazırlayabiliyor.

Tehdit sadece rehberin sızdırılmasıyla sınırlı kalmayıp mobil bankacılık uygulamalarının güvenlik katmanlarını aşabilecek boyutlara ulaşabiliyor. Phishing yani olta zararlıları, kullanıcıların farkında olmadan cihazlarındaki finansal verileri riske atmasına neden olabiliyor.

Olası siber saldırıların önüne geçmek adına uzmanlar bazı koruyucu önlemlerin alınmasını tavsiye ediyor. Numaraların mesaj alanından doğrudan kopyalanması yerine arama ekranına elle yazılması veya uygulamaların kendi kişi ekleme arayüzlerinin tercih edilmesi güvenlik risklerini büyük ölçüde azaltıyor.

Kaynak: Sözcü Gündem Haberin tam sayfası →

Yapay zeka tabanlı ses klonlama ve sosyal mühendislik yöntemleri, şirketlerin siber güvenlik açıklarını tetikliyor. Uzmanlar, klasik siber önlemlerin yetersiz kaldığını belirterek sigorta kapsamlarının yeniden incelenmesini öneriyor.

• Ses klonlama yöntemiyle yönetici taklidi yapılarak sahte ödeme talimatları verilebiliyor.
• Şirketler siber sigortaların her finansal kaybı karşılamayabileceği konusunda uyarılıyor.
• Sosyal mühendislik saldırıları doğrudan çalışanların karar mekanizmalarını hedef alıyor.

IBS Sigorta ve Reasürans Brokerliği Üst Yöneticisi Murat Çiftçi, yapay zeka destekli dolandırıcılık yöntemlerinin yaygınlaşmasıyla birlikte şirketlerin risk yönetimini kökten değiştirmesi gerektiğini açıkladı. Gelişen teknolojiler sayesinde siber suçluların sadece sistemleri değil, doğrudan çalışanların karar verme süreçlerini ve kurum içi güven ilişkilerini hedef aldığı vurgulandı.

Özellikle ses klonlama teknikleriyle kişilerin seslerinin gerçeğe yakın bir şekilde kopyalanabildiği, sahte QR kodlar ve değiştirilmiş IBAN bilgileriyle finansal kayıp risklerinin katlandığı ifade ediliyor.

Klasik siber güvenlik yaklaşımlarının bu yeni nesil tehditler karşısında yetersiz kalabildiğine dikkat çekildi. Saldırganların teknik altyapıyı aşmak yerine çalışanları manipüle etmeyi seçtiği, yöneticinin sesiyle ödeme talimatı alan personelin şirketleri ciddi zararlara uğratabileceği aktarıldı.

Her siber sigorta poliçesinin çalışanların kandırılmasıyla oluşan zararları karşılamayabileceği özellikle vurgulandı. Şirketlerin siber poliçelerindeki teminatları ve istisnaları ayrıntılı biçimde incelemesi, finansal suçlar sigortası ile dolandırıcılık teminatlarını birlikte ele alması gerektiği kaydedildi.

Kaynak: Anadolu Ajansı Haberin tam sayfası →

Microsoft, Çin destekli Storm-0940 grubunun yapay zeka araçları kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Saldırılarda tedarik zinciri açıkları ve bulut erişimleri kötüye kullanıldı.

• Storm-0940 grubu yapay zeka destekli ARTEX aracını kullanarak sızma testleri gerçekleştirdi.
• ConnectWise bulut uygulamaları üzerinden tedarik zinciri ihlalleri ve kalıcı erişimler sağlandı.
• Havacılık, savunma, enerji ve kamu dahil pek çok farklı sektörden yüzlerce kuruluş etkilendi.

Teknoloji devi Microsoft, Çin devlet destekli olduğu değerlendirilen Storm-0940 isimli hacker grubunun küresel çapta geniş katılımlı bir siber saldırı kampanyası düzenlediğini duyurdu. Yapay zeka destekli sızma testi aracı ARTEX üzerinden yürütülen operasyonda, dünya genelindeki yüzlerce farklı kuruluşun sistemleri hedef alındı. Yapılan incelemeler, saldırıların BT hizmet sağlayıcısı ConnectWise platformu üzerindeki açıklar nedeniyle tedarik zinciri zafiyetine dayandığını ortaya koydu.

Saldırganlar, ConnectWise Cloud Backup uygulamasının geçmişte aldığı erişim izinlerini ve kimlik doğrulama mekanizmalarını kullanarak hedef ağlara sızdı. Bu yöntem sayesinde her hedef kurum için ayrı bir kullanıcı etkileşimi gerektirmeyen oturum açma süreçleri işletildi ve yetkisiz erişimler sürdürüldü. ConnectWise yönetimi güvenlik açıklarını kapatmak ve bağlantıları kontrol altına almak için önlemler aldığını duyururken, şirket müşterilerinin de kendi sistem kayıtlarını ayrıca incelemesi gerektiği vurgulandı.

Operasyonun arka planında yer alan ARTEX aracı, ağlardaki zafiyetleri tespit etmek amacıyla tasarlanmış açık kaynaklı bir yapay zeka çerçevesi olarak biliniyor. Farklı yapay zeka modelleriyle entegre çalışan bu araç, keşif faaliyetleri ve veri dışarı aktarma gibi kritik görevleri otonom hale getiriyor. Microsoft, saldırganların bu yazılım sayesinde hedef ortamlarda hızla yüksek ayrıcalıklı ve kalıcı bulut erişimleri elde ettiğini, ilk izler temizlense bile varlıklarını koruyabildiklerini bildirdi.

Gerçekleştirilen kampanyanın hedef skalası havacılık, savunma, otomotiv, enerji, finans, kamu, medya ve yazılım gibi çok geniş bir sektörel yelpazeyi kapsadı. Düşünce kuruluşları ile kâr amacı gütmeyen organizasyonlar da saldırı listesinde yer alan diğer yapılar arasında bulundu. Çin Washington Büyükelçiliği sözcüsü ise Pekin yönetiminin her türlü siber saldırıya karşı olduğunu ve bu konunun ülkeye yönelik suçlamalar için gerekçe yapılmaması gerektiğini belirtti.

Kaynak: DonanımHaber Haberin tam sayfası →

Dünya çapında yaygın kullanılan PHP altyapısında tespit edilen PHP2Shell zafiyeti, T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından ulusal ölçekte tarandı. 69 milyonu aşkın e-Devlet kullanıcısının hizmeti kesintisiz devam ederken, kritik güncellemeler tamamlandı.

• PHP2Shell açığı, parolasız uzaktan komut çalıştırma riski taşıyor
• e-Devlet Kapısı'nda 69 milyon kullanıcı için kontroller tamamlandı
• Siber Güvenlik Başkanlığı, tüm kamu ve özel sektöre acil güncelleme talep etti

PHP, dünya genelinde milyonlarca web sitesi ve kurumsal uygulamanın temelini oluştururken, yeni tespit edilen PHP2Shell açığı kritik bir tehdit olarak belirlendi. Bu zafiyet, saldırganların kullanıcı adı ya da şifreye ihtiyaç duymadan sistemlere uzaktan komut göndererek müdahale etmesine imkan tanıyor. Açığın teknik detayları, PHP altyapısının eski sürümlerinde yer alan bir kod hatasından kaynaklanıyor.

Türkiye Cumhuriyeti Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, bu riski değerlendirmek üzere ulusal çapta bir güvenlik taraması başlattı. Tarama, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını kapsayarak aynı anda yürütüldü. Başkanlık, tespit edilen açıkların etkisini azaltmak amacıyla acil güncelleme ve yama uygulamalarını zorunlu kıldı.

e-Devlet Kapısı, 69 milyonu aşkın vatandaşının dijital hizmetlerine erişimini sağlayan bir platform olarak öncelikli hedef oldu. Yapılan kapsamlı incelemeler sonucunda, PHP2Shell açıklarının e-Devlet altyapısında hâlâ bir risk oluşturmadığı belirlendi ve hizmetlerin kesintisiz devam ettiği duyuruldu. Platform, dağıtık mimarisi sayesinde verileri tek bir merkezde toplamak yerine kurumlar arası güvenli tünellerle aktararak ek bir koruma katmanı sağlıyor.

Siber Olaylara Müdahale Ekipleri (SOME), 7/24 izleme ve müdahale hizmeti vererek dijital kamu altyapılarını uluslararası bilgi güvenliği standartları çerçevesinde koruyor. Başkanlık, kurum ve kuruluşların mevcut PHP sürümlerini taramalarını, en son güvenlik yamalarını uygulamalarını ve artık desteklenmeyen bileşenleri sistemlerinden çıkarmalarını talep ediyor. Bu adımlar, benzer açıkların gelecekte ortaya çıkmasını önlemeyi amaçlıyor.

Kamu ve özel sektör temsilcileri, yayımlanan resmi rehber doğrultusunda acil güncellemeleri hayata geçirmeye başladı. Güncellemelerin tamamlanması, dijital hizmetlerin sürekliliğini ve vatandaşların kişisel verilerinin güvenliğini sağlamak açısından kritik bir aşama olarak değerlendiriliyor. Uzmanlar, benzer güvenlik açıklarının erken tespiti ve hızlı müdahalesinin, ülkenin dijital ekosistemine olan güveni koruyacağını vurguluyor.

Kaynak: ShiftDelete Haberin tam sayfası →