İnternet altyapısında kritik güvenlik açığı: Avrupa'da kamu siteleri erişime kapatıldı

Huawei, İtalya'da düzenlenen etkinlikte yerel şirketlerin teknoloji entegrasyonunu kolaylaştıran SCALE programını hayata geçirdi. Yeni çerçeve, bölgedeki 5 binden fazla iş ortağının hizmet kalitesini artırmayı ve sektörel çözümleri optimize etmeyi hedefliyor.

• Program Floransa'daki Huawei Connect Europe etkinliğinde duyuruldu.
• Avrupa genelinde 5 binden fazla iş ortağıyla ortak çalışma yürütülüyor.
• Girişim yerel sektörlerin ihtiyaçlarına göre çözüm geliştirmeyi amaçlıyor.

Teknoloji devi Huawei, kıta genelindeki dijitalleşme faaliyetlerine yenilerini eklemeye devam ediyor. Şirket, İtalya'nın Floransa şehrinde kapılarını açan Huawei Connect Europe buluşmasında kurumsal iş ortakları için özel olarak tasarlanan SCALE programının lansmanını gerçekleştirdi. 15 Ekim tarihinde kamuoyuna duyurulan bu yapı, yerel pazar dinamiklerine uygun teknolojik altyapıların sunulmasını ve hizmet süreçlerinin hızlandırılmasını merkeze alıyor.

Etkinlik kapsamında açıklamalarda bulunan üst düzey yöneticiler, bölgedeki iş ekosisteminin önemine dikkat çekti. Yönetim Kurulu Başkan Yardımcısı David Wang, kıta genelinde 5 binden fazla ortakla aktif bir şekilde çalıştıklarını belirterek yapay zeka ve benzeri yenilikçi araçların verimlilik artışındaki rolünü paylaştı. Kurumsal Satışlar biriminin yöneticisi Leo Chen ise yerel sektörlerin somut ihtiyaçlarına yanıt veren ürün tasarımları ile saha hizmetlerinin aynı çatı altında birleştirileceğini ifade etti.

Yeni çerçeve programı; senaryo bazlı çözüm üretimi, ortak yenilik faaliyetleri, pazarlama uyumu ve yerel destek hizmetleri gibi çeşitli başlıkları kapsıyor. Mevcut Huawei + Partners modelinin üzerine inşa edilen bu strateji, kalite standardını korumayı ve iş birliği süreçlerini daha verimli kılmayı amaçlıyor. Ancak paylaşılan ilk bilgilerde ortaklara aktarılacak finansal kaynak miktarı veya ülkelere özel takvim detayları yer almadı.

Fortezza da Basso'da 11. kez düzenlenen zirvenin ana gündem maddesini dijital ve çevresel dönüşümün eş zamanlı ilerletilmesi oluşturdu. İki gün süren organizasyon boyunca 2 bin metrekarelik sergi alanında veri depolama, optik ağlar, bulut sistemleri ve elektrikli araç şarj altyapıları gibi birçok farklı konu masaya yatırıldı. SCALE programının somut çıktıları, ilerleyen dönemde iş ortaklarının sahada sunacağı yeni hizmetler ve şirketin yapacağı ek açıklamalarla netleşecek.

Kaynak: Teknoblog Haberin tam sayfası →

Keşfedilen Controlium adlı platform, internet faaliyetleri ve IP adresleri üzerinden hedefli casus yazılım saldırıları gerçekleştirilmesine imkan tanıyor. Al Jazeera çalışanlarını hedef alan bu faaliyetlerin ardından güvenlik uzmanları yetkilileri acil önlem almaya çağırdı.

• Controlium platformu hedef cihazlara casus yazılım bulaştırılmasına olanak sağlıyor.
• Al Jazeera Medya Ağı çalışanları 2024 ve 2025 yıllarında hedef alındı.
• ABD yönetimi İsrailli Candiru şirketini 2021 yılında kara listeye almıştı.

Discover-Tech firması bünyesindeki Controlium isimli altyapı, internet kullanıcılarının dijital izlerini ve cihaz bilgilerini toplayarak hedefleme süreçlerini kolaylaştırıyor. Araştırmacılar, sistemin kullanıcı kimliklerini ve ağ konumlarını saptayabildiğini, ardından seçilen kişilerin cihazlarına zararlı yazılım sızdırılmasını mümkün kıldığını ifade ediyor. Bu durum, dijital güvenliğin ne kadar kırılgan olabileceğini gözler önüne seriyor.

Sistemin operasyonel etkileri en net biçimde Katar merkezli Al Jazeera Medya Ağı bünyesinde görüldü. Kurumun teknoloji birimi, bazı gazetecilerin kullandığı cihazlarda 2024 yılında olağan dışı hareketlilikler saptadı. Benzer belirtilerin 2025 sezonunda da tekrarlanması üzerine yönetim, konunun detaylı incelenmesi için Citizen Lab platformundan teknik destek talep etti.

Citizen Lab tarafından sağlanan ağ kayıtlarının incelenmesi, saldırıların ardındaki zaman çizelgesini net bir şekilde ortaya koydu. Al Jazeera yönetimi yaşanan olayları basın özgürlüğüne yönelik açık bir müdahale olarak tanımlarken, sorumluların adalet önünde hesap vermesi gerektiğini vurguladı. Kurum yetkilileri, çalışanlarının güvenliğini sağlamak amacıyla teknik tedbirleri artıracaklarını duyurdu.

Söz konusu zararlı yazılım sistemlerinin tespit edilmesini engellemek amacıyla şifreli haberleşme protokolleri tercih edildiği ve elde edilen verilerin parçalar halinde aktarıldığı belirtiliyor. Yaklaşık maliyeti milyonlarca doları bulduğu tahmin edilen bu altyapıların, gazeteciler, aktivistler, diplomatlar ve iş insanları gibi kritik isimleri hedef aldığı biliniyor.

ABD yönetimi, benzer siber operasyonlar ve kötü amaçlı faaliyetler gerekçesiyle İsrail merkezli Candiru şirketini 2021 yılında yaptırım listesine dahil etmişti. Uzmanlar, Discover-Tech üzerinden yürütüldüğü iddia edilen faaliyetlerin tüm boyutlarının henüz tam olarak aydınlatılamadığını belirterek ilgili mercileri acil müdahaleye davet ediyor.

Kaynak: Hürriyet Haberin tam sayfası →

Visual Capitalist tarafından hazırlanan yeni bir araştırmada, Avrupa kıtasındaki kırk iki ülkenin borsa değerine göre en büyük şirketleri listelendi. Türkiye adına sıralamaya dahil olan ASELSAN, otuz bir milyar doları aşan piyasa değeriyle yirminci basamakta yer aldı. Listenin zirvesinde ise çip teknolojilerinde öncü olan Hollanda merkezli ASML bulunuyor.

• ASELSAN otuz bir virgül kırk üç milyar dolar piyasa değeriyle yirminci sırada yer aldı.
• Hollandalı çip makinesi üreticisi ASML, altı yüz yetmiş milyar dolarla zirveye oturdu.
• Araştırma kırk iki Avrupa ülkesinden borsadaki en yüksek değere sahip şirketleri kapsıyor.

Küresel finans ve ekonomi analizleriyle bilinen Visual Capitalist platformu, Avrupa coğrafyasındaki ülkelerin borsa piyasalarında en yüksek değere sahip olan dev kuruluşlarını bir araya getiren kapsamlı bir çalışma yayımladı. Hazırlanan bu özel listede Türkiye'yi savunma sanayi alanındaki öncü çalışmalarıyla bilinen ASELSAN temsil etti.

Eylül ayının son günlerine ait piyasa verilerinin baz alındığı bu çalışmada şirketlerin genel merkezlerinin bulunduğu ülkeler esas alındı. Buna göre savunma teknolojilerindeki gücüyle öne çıkan Türk şirketi, otuz bir virgül kırk üç milyar dolarlık piyasa büyüklüğüyle kıta genelindeki sıralamada yirminci basamağa adını yazdırdı.

Kıta genelindeki liderlik yarışında ise teknoloji üreticileri ve finans devleri dikkat çekti. Çip üretim süreçlerinde hayati önem taşıyan makineler geliştiren Hollanda menşeli ASML, altı yüz yetmiş milyar doları aşan devasa piyasa değeriyle listenin ilk sırasında konumlandı.

Listenin üst sıralarında finans ve sağlık sektörlerinin ağırlığı göze çarptı. Birleşik Krallık'tan HSBC üç yüz kırk iki milyar doların üzerindeki değeriyle ikinciliği elde ederken, İsviçreli ilaç devi Roche ise hemen ardından üçüncü sırada yer aldı. Genel tablo incelendiğinde bankacılık, sigortacılık ve yatırım alanındaki kuruluşların on sekiz ülkede liderliği elinde tuttuğu görüldü.

Kaynak: CHIP Online Haberin tam sayfası →

İsrailli bir reklam şirketinin, dijital reklam ağları aracılığıyla dünya genelinde milyonlarca kullanıcının cihazına sıfır tıklama yöntemiyle casus yazılım yüklediği tespit edildi. Al Jazeera çalışanlarının cihazlarında şüpheli hareketler görülmesiyle başlayan araştırmalar, Pentagon ve NATO gibi kritik kurumların da tehlike altında olduğunu ortaya koydu. Google ve IAB Europe ilgili şirketi sistemlerinden çıkarırken, uzmanlar kapsamlı soruşturma çağrısında bulundu.

• Al Jazeera'nın teknoloji ekibinin şüpheli ağ hareketleri fark etmesiyle soruşturma başlatıldı.
• Saldırılarda hiçbir kullanıcı etkileşimi gerektirmeyen sıfır tıklama yöntemi tercih edildi.
• Pentagon ve NATO gibi küresel kurumlarla bağlantılı sistemler de risk altında.

Dijital reklamcılık altyapısının güvenlik açıklarını hedef alan yeni bir küresel siber casusluk vakası gün yüzüne çıktı. İsrail merkezli bir reklam platformunun, internet sayfalarındaki reklam alanlarını kötüye kullanarak milyonlarca insanın kişisel bilgilerini topladığı ve cihazlara gizlice zararlı yazılımlar entegre ettiği belirlendi.

Controlium isimli altyapı üzerinden yürütülen operasyonlarda, hedef alınan kişilerin konum ve kimlik bilgileri kolayca tespit edilebiliyordu. Hiçbir bağlantıya tıklama veya dosya indirme zorunluluğu barındırmayan sıfır tıklama teknikleri sayesinde, cihazlar saniyeler içinde ve kullanıcıların haberi olmadan ele geçiriliyordu.

Ortaya çıkan bu büyük skandalın ipuçları, Katar merkezli Al Jazeera medya kuruluşunun iç güvenlik önlemleri sırasında yakalandı. Medya organının bilgi işlem personeli, bazı gazetecilerin kullandığı donanımlarda alışılmadık ağ trafiği gözlemledi ve durumun devam etmesi üzerine olay Citizen Lab uzmanlarına aktarıldı.

Yapılan detaylı incelemeler neticesinde, etkilenen cihazlara Candiru firması tarafından geliştirilen araçların sızdırıldığı anlaşıldı. Söz konusu casus yazılım şirketinin, geçmişteki tartışmalı faaliyetleri nedeniyle 2021 yılında ABD makamları tarafından kara listeye alındığı biliniyor.

Sisteme sızan zararlı yazılımların; tuş takımı hareketlerini kaydetme, ekran görüntüsü alma, mikrofon ile kamerayı uzaktan çalıştırma ve sesli aramaları kaydetme gibi kritik yetenekleri bulunduğu rapor edildi. Elde edilen hassas verilerin güvenlik duvarlarına takılmamak adına şifrelenerek küçük parçalar halinde dışarı aktarıldığı saptandı.

Tehdit altındaki ağların sadece medya kuruluşlarıyla sınırlı kalmadığı, aynı zamanda Birleşmiş Milletler ve NATO gibi uluslararası yapıların yanı sıra ABD Savunma Bakanlığı ile bağlantılı sistemleri de kapsadığı bildirildi. Gelişmelerin ardından teknoloji devleri ilgili sağlayıcıyı listelerinden silerken, yetkili merciler acil inceleme yapılması yönünde uyarıldı.

Kaynak: Euronews Türkçe Haberin tam sayfası →