Küresel siber güvenlik tehdidi üzerine tüm Türkiye'de tarama başlatıldı

Küresel internet yönlendirme protokollerinde tespit edilen kritik bir güvenlik açığı nedeniyle Avrupa'daki bazı kamu kurumlarının web siteleri önlem amaçlı olarak geçici süreyle erişime kapatıldı.

• Küresel ağ yönlendirme yazılımında uzaktan istismar edilebilen sıfırıncı gün açığı bulundu.
• Avrupa'da bazı bakanlık ve kamu portalları acil yama uygulanana kadar çevrimdışı bırakıldı.
• Siber güvenlik merkezleri tüm veri merkezi yöneticilerine acil güncelleme çağrısı yaptı.

Küresel internet trafiğinin omurgasını oluşturan yönlendirme ve sunucu altyapısında tespit edilen kritik bir sıfırıncı gün açığı, siber güvenlik kurumlarını alarma geçirdi. Saldırganların şifreli ağ paketleri üzerinden sunucu belleğine müdahale etmesine kapı aralayan zafiyetin ardından acil güvenlik bülteni yayımlandı.

Avrupa Birliği bünyesindeki bazı kamu kurumları ve belediye portalları, olası bir veri sızıntısı veya hizmet kesintisi saldırısına hedef olmamak için sistemlerini geçici olarak dış erişime kapattı. Teknik ekipler çekirdek ağ yazılımlarına güvenlik yamalarını uygulamaya başladı.

Ulusal siber güvenlik merkezleri, söz konusu açığın özellikle eski sürüm yönlendirici yazılımı kullanan kurumsal ağları ve bulut sunucularını etkilediğini bildirdi. Bireysel internet kullanıcılarının doğrudan bir veri kaybı riski bulunmasa da bazı çevrimiçi kamu hizmetlerinde kısa süreli erişim yavaşlamaları yaşanabiliyor.

Altyapı sağlayıcılarının yayınladığı acil durum güncellemesinin küresel veri merkezlerinde birkaç saat içinde tamamlanmasıyla kapatılan kamu sitelerinin kademeli olarak yeniden açılması bekleniyor.

Kaynak: NTV Teknoloji Haberin tam sayfası →

PHP’de tespit edilen “PHP2Shell” adlı iki kritik açığa karşı Türkiye, ulusal çapta güvenlik taramaları başlattı. Avrupa’da da birçok internet sitesi geçici olarak erişime kapatıldı.

• PHP2Shell açıkları, kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlıyor.
• Türk Siber Güvenlik Başkanlığı, kamu kurumlarına ve kritik altyapılara acil güvenlik önlemi çağrısı yaptı.
• Avrupa’da Almanya, Fransa, Belçika, Hollanda ve Norveç gibi ülkelerde de internet siteleri geçici olarak kapatıldı.

İnternet dünyasında en yaygın kullanılan programlama dillerinden PHP’de, ‘PHP2Shell’ adı verilen iki kritik güvenlik açığı tespit edildi. Bu açıklar, saldırganların kimlik doğrulaması yapmadan, belirli koşullarda sunucularda istenilen kodu çalıştırmasına olanak tanıyor. Böylece veri hırsızlığı, dosya sistemine izinsiz erişim ve hizmet kesintileri gibi riskler ortaya çıkabiliyor.

Türkiye’de Siber Güvenlik Başkanlığı, bu tehdit karşısında acil bir duruşma ayarlayarak kamu kurumları ve kritik altyapı işletmecilerine 24 saat içinde güvenlik taramaları yapmalarını ve gerekli teknik tedbirleri uygulamalarını emrediyor. TR26-1372 numaralı resmi duyuru, sistem yöneticilerine güncellemeleri yüklemeleri ve potansiyel zafiyetleri kapatmaları konusunda yol gösteriyor.

Avrupa’da da benzer bir önlem alınmış durumda. Almanya’nın ITZBund hizmet sağlayıcısı, bazı internet sitelerini geçici olarak çevrimdışına alırken, Fransa valilikleri PHP güncellemesi beklenince erişimlerini kapattı. Belçika Dışişleri Bakanlığı ve Hollanda Ulusal Siber Güvenlik Merkezi de benzer açılımları durdurmak amacıyla sitelerini offline etti.

Siber Olaylara Müdahale Ekipleri (SOME) ile eşleştirilen iletişim platformu üzerinden gönderilen acil güvenlik duyurusu, tüm kamu ve özel kuruluşların sistemlerini gözden geçirmelerini, güncellemeleri uygulamalarını ve gerekirse sitelerini geçici olarak kapatmalarını öngörüyor. Bu geniş çaplı müdahaleler, uluslararası ölçekte dijital altyapının korunması için kritik bir adım olarak değerlendiriliyor.

Kaynak: bodrumhaber.com Haberin tam sayfası →

İsrail merkezli Discover Tek firmasının çevrim içi reklam ağlarını kullanarak cihazlara sızdığı ve veri topladığı saptandı. Citizen Lab ve Confiante uzmanları, 100 binden fazla kullanıcının bu yöntemle hedef alınmış olabileceğini bildirdi. Zararlı yazılımların kullanıcıların konum, görsel ve banka verilerine ulaşabildiği vurgulanıyor.

• Discover Tek reklamları 120 binden fazla sitede yer alıyor.
• Günde en az 10 milyon reklam gösterimi yapıldığı hesaplanıyor.
• Saldırganlar banka kartları, konum ve mesaj verilerine erişim sağlayabiliyor.

Siber güvenlik araştırmacıları, çevrim içi reklam ağlarının hedefli casusluk faaliyetlerinde bir araç olarak kullanıldığını ortaya çıkardı. Citizen Lab ve Confiante tarafından yürütülen ortak incelemeler, İsrail merkezli teknoloji şirketi Discover Tek'in reklam teknolojilerini kullanıcıların gizliliğini ihlal etmek amacıyla devreye soktuğuna işaret ediyor. Araştırma sonuçları, dijital reklam gösterimleri vasıtasıyla 100 bini aşkın kişinin kişisel verilerinin toplandığını ve seçilen hedeflerin cihazlarına casus yazılım yerleştirildiğini gösteriyor.

Hazırlanan teknik raporlara göre söz konusu firmanın oluşturduğu reklam ağı geniş bir dijital ekosisteme yayılmış durumda. Günde asgari 10 milyon gösterim hacmine ulaşan bu devasa erişim gücü, kullanıcıların rutin internet gezintileri sırasında farkında olmadan risk altına girmesine zemin hazırlıyor.

Hedeflenen akıllı telefon veya bilgisayarlara sızan casus yazılımlar, aygıtlardaki en mahrem alanlara doğrudan erişim yetkisi elde ediyor. Cihazın anlık konum takibini yapabilen bu kötü niyetli kodlar; fotoğraf galerileri, video arşivleri ve özel yazışmalar gibi kişisel içerikleri dışarı aktarabiliyor. Bunun yanı sıra tarayıcılarda veya uygulamalarda kayıtlı tutulan kredi kartı ve banka kartı gibi kritik finansal bilgilerin de bu zararlı yapılar eliyle ele geçirilebildiği kaydediliyor.

Uzmanlar, kullanıcıların herhangi bir şüpheli dosya indirmesine gerek kalmaksızın yalnızca reklam gösterimi barındıran platformları ziyaret etmelerinin bile casus yazılım bulaşması için yeterli olabileceğini belirtiyor. Doğrudan reklam sunucuları üzerinden yürütülen bu tip sızma faaliyetleri, geleneksel güvenlik önlemlerini aşarak kitlesel düzeyde veri sızıntısına yol açma potansiyeli barındırıyor.

Kaynak: CNN Türk Haberin tam sayfası →

Keşfedilen Controlium adlı platform, internet faaliyetleri ve IP adresleri üzerinden hedefli casus yazılım saldırıları gerçekleştirilmesine imkan tanıyor. Al Jazeera çalışanlarını hedef alan bu faaliyetlerin ardından güvenlik uzmanları yetkilileri acil önlem almaya çağırdı.

• Controlium platformu hedef cihazlara casus yazılım bulaştırılmasına olanak sağlıyor.
• Al Jazeera Medya Ağı çalışanları 2024 ve 2025 yıllarında hedef alındı.
• ABD yönetimi İsrailli Candiru şirketini 2021 yılında kara listeye almıştı.

Discover-Tech firması bünyesindeki Controlium isimli altyapı, internet kullanıcılarının dijital izlerini ve cihaz bilgilerini toplayarak hedefleme süreçlerini kolaylaştırıyor. Araştırmacılar, sistemin kullanıcı kimliklerini ve ağ konumlarını saptayabildiğini, ardından seçilen kişilerin cihazlarına zararlı yazılım sızdırılmasını mümkün kıldığını ifade ediyor. Bu durum, dijital güvenliğin ne kadar kırılgan olabileceğini gözler önüne seriyor.

Sistemin operasyonel etkileri en net biçimde Katar merkezli Al Jazeera Medya Ağı bünyesinde görüldü. Kurumun teknoloji birimi, bazı gazetecilerin kullandığı cihazlarda 2024 yılında olağan dışı hareketlilikler saptadı. Benzer belirtilerin 2025 sezonunda da tekrarlanması üzerine yönetim, konunun detaylı incelenmesi için Citizen Lab platformundan teknik destek talep etti.

Citizen Lab tarafından sağlanan ağ kayıtlarının incelenmesi, saldırıların ardındaki zaman çizelgesini net bir şekilde ortaya koydu. Al Jazeera yönetimi yaşanan olayları basın özgürlüğüne yönelik açık bir müdahale olarak tanımlarken, sorumluların adalet önünde hesap vermesi gerektiğini vurguladı. Kurum yetkilileri, çalışanlarının güvenliğini sağlamak amacıyla teknik tedbirleri artıracaklarını duyurdu.

Söz konusu zararlı yazılım sistemlerinin tespit edilmesini engellemek amacıyla şifreli haberleşme protokolleri tercih edildiği ve elde edilen verilerin parçalar halinde aktarıldığı belirtiliyor. Yaklaşık maliyeti milyonlarca doları bulduğu tahmin edilen bu altyapıların, gazeteciler, aktivistler, diplomatlar ve iş insanları gibi kritik isimleri hedef aldığı biliniyor.

ABD yönetimi, benzer siber operasyonlar ve kötü amaçlı faaliyetler gerekçesiyle İsrail merkezli Candiru şirketini 2021 yılında yaptırım listesine dahil etmişti. Uzmanlar, Discover-Tech üzerinden yürütüldüğü iddia edilen faaliyetlerin tüm boyutlarının henüz tam olarak aydınlatılamadığını belirterek ilgili mercileri acil müdahaleye davet ediyor.

Kaynak: Hürriyet Haberin tam sayfası →