Kuşkun'un Telefonu Hacklendi: 2 Milyar Dolarlık Gizli Finans Ağı Açığa Çıktı

Çin yapımı açık kaynaklı sızma testi aracı ARTEX, GMO Cybersecurity tarafından yapılan analizde yaklaşık 20 Japon şirketi hedef almıştır. Sekiz şirket Eylül ve Ekim’de veri sızıntısı bildirmiş, GMO ise tüm ihlalların kanıtlanmadığını belirtiyor.

• ARTEX, Çin’de geliştirilmiş, LLM destekli sızma testi aracı.
• Yaklaşık 20 Japon şirketine yönelik saldırı izleri bulunmuş.
• Sekiz şirket Eylül ve Ekim aylarında veri sızıntısı duyurmuş.

GMO Cybersecurity by Ierae, Tokyo merkezli bir siber güvenlik firması, 19 Ekim 2026 tarihli raporunda ARTEX adlı Çin yapımı açık kaynaklı sızma testi aracının, yaklaşık 20 Japon şirketini hedef alan bir saldırı altyapısında yer aldığını doğrulamıştır.

Araştırma, ARTEX’in LLM tabanlı keşif ve doğrulama yetenekleri sayesinde, bir adımı manuel müdahale gerekmeksizin, site taraması, açık tespiti ve sonraki eylem zincirini otomatik olarak başlatabileceğini göstermektedir. Bu ajan tabanlı yapı, saldırganların hızını ve verimliliğini artırmaktadır.

Raporun ikinci bölümünde, yapay zekâdan yararlanarak, dijital hediye, eğitim, sigorta, e‑ticaret gibi farklı sektörlerdeki 6 Japon kuruluşuna yönelik 6 ayrı sunucu tespit edilmiştir. Sekiz şirketin Eylül ve Ekim’de veri sızıntısı bildirdiği, ancak GMO’nun tüm ihlallerin kesin olarak kanıtlanmadığını belirttiği vurgulanmıştır.

GMO’nun analistleri, saldırıların rastgele değil, sektörel kategorilere göre hedeflendiğini ileri sürerken, suçluların aynı grup tarafından gerçekleştirildiğini düşünmektedir. Bulgular ilgili kolluk kuvvetlerine iletilmiş ve olayın soruşturulması devam etmektedir.

Kaynak: Pasquale Pillitteri Haberin tam sayfası →

PHP ekibinin kritik açıklar için yayımladığı 8.5.12 sürümünün ardından bir araştırmacı uzaktan kod çalıştırma yöntemi paylaştı. Yeni iddia çekirdek hatalarından ziyade oturum kayıt mantığına dayanıyor.

• Araştırmacı, PHP 8.5.12 çalıştıran sunucuya HTTP üzerinden eriştiğini iddia etti.
• Güncelleme 21 Ekim tarihinde bellek yönetimi açıklarını kapatmak için çıkmıştı.
• Siber Güvenlik Başkanlığı e-Devlet altyapısında risk olmadığını açıkladı.

Web sunucularının omurgasını oluşturan PHP yazılımı, yayımlanan son güvenlik paketinin hemen ardından yeni bir tartışmayla karşı karşıya kaldı. X platformu üzerinden açıklama yapan bir güvenlik araştırmacısı, güncel sürümü kullanan bir sunucuyu dışarıdan komut göndererek ele geçirdiğini savundu. Paylaşılan kısa video kaydı, internet üzerinden HTTP protokolüyle sisteme erişilebildiğini gösterdi.

Resmi bildirimlere göre bu paketler, saldırganların şifre gerektirmeden kod çalıştırmasına yol açan bellek yönetimi açıklarını kapatıyordu. PHP Foundation, sorunun geçici çözümü bulunmadığını ve tek güvenli yolun versiyon yükseltmek olduğunu vurguladı.

Ortaya atılan yeni iddianın ise güncellemenin kapattığı bellek hatalarıyla doğrudan bir bağı bulunmuyor. Araştırmacının açıklamalarına göre yöntem, ziyaretçi oturumlarının kaydediliş biçimindeki mantık zincirine odaklanıyor. Ancak bu senaryonun çalışması için sunucu ayarlarının belirli şekillerde yapılandırılmış olması ve site kodunda açık barındırması gerekiyor.

Türkiye'de de, Cumhurbaşkanlığına bağlı Siber Güvenlik Başkanlığı konuyla ilgili adımlar atarak tarama başlattı. Kurum, kamu kurumları ve özel sektörün PHP sürümlerini hızla güncellemesi gerektiğini bildirdi. Yapılan ek açıklamada ise 69 milyonu aşkın vatandaşa hizmet veren e-Devlet Kapısı altyapısında yapılan incelemelerde herhangi bir olumsuzluğa rastlanmadığı duyuruldu.

Uzmanlar, her PHP barındıran sitenin tehlike altında olmadığını, sorunun çoğunlukla hatalı yazılan site kodlarından ve tutarsız oturum ayarlarından kaynaklandığını belirtiyor. Site yöneticilerine yapılan çağrılar değişmezken, en güncel sürüme geçmek ve dışarıdan gelen verileri süzmek en etkili tedbir olarak görülüyor.

Kaynak: ShiftDelete Haberin tam sayfası →

Microsoft, ARTEX çerçevesini kullanan Storm-0940 grubunun yüzlerce kuruluşu hedef aldığını duyurdu. Bulut yedekleme uygulamasındaki ihlal, siber saldırılarda otomasyonun hızını gözler önüne seriyor.

• Storm-0940 grubu, ARTEX yapay zekâ çerçevesiyle yüzlerce kuruluşu hedef aldı.
• Bazı sızma girişimlerinde ilk hedeften bulut erişimine geçiş üç saatin altında kaldı.
• ConnectWise, Cloud Backup uygulamasındaki kimlik bilgisi erişimini doğruladı.

Siber güvenlik dünyasında yapay zekâ araçlarının kötü amaçlı kullanımı hız kesmeden devam ediyor. Microsoft tarafından paylaşılan son tehdit raporu, Storm-0940 adlı grubun operasyonel taktiklerini gözler önüne seriyor. Çin devletiyle bağlantılı olduğu değerlendirilen bu yapı, ARTEX adı verilen otomatik sızma testi çerçevesini kullanarak yüzlerce farklı kuruluşu markaja aldı.

Yürütülen incelemelerde, saldırganların otomasyon gücü sayesinde kısa süre içinde birden fazla güvenlik katmanını test edebildiği anlaşıldı. Rapora göre bazı olaylarda ilk hedefleme aşamasından ayrıcalıklı bulut erişiminin elde edilmesine kadar geçen süre üç saatin altında gerçekleşti. Bu durum, savunma ekiplerinin müdahale penceresini oldukça daraltarak risk seviyesini üst noktalara taşıyor.

Saldırganlar, müşteri sistemlerinde halihazırda yetki verilmiş eski uygulamalar üzerinden ilerleyerek her defasında yeni bir oturum açma zorunluluğunu ortadan kaldırdı. Bununla birlikte, hedef alınan her ortamda verilerin mutlaka okunduğu ya da dışarı çıkarıldığı anlamına gelmediği, net bir durum tespiti için derinlemesine incelemeler yapılması gerektiği vurgulanıyor.

Olayın merkezindeki tedarik zinciri bileşeni olan ConnectWise, 22 Ekim tarihinde yaptığı güncellemeyle Cloud Backup sistemlerinde yetkisiz erişim bulgularını doğruladı. Bağımsız uzmanlar eşliğinde güvenlik denetimlerini sürdüren şirket, hizmetleri kademeli olarak ayağa kaldırıyor. Mevcut arşivlerin şifreli ve yalıtılmış durumda korunduğu, henüz bir sızıntı işareti görülmediği de paylaşılan detaylar arasında yer alıyor.

Kaynak: Teknoblog Haberin tam sayfası →

Pentagon, uluslararası rakiplerine karşı gizli bir casus ağı kurma planı hazırlıyor. Stratejik hedeflerin izlenmesi için yeni bir sistem tasarlanıyor.

• Pentagon, gizli casus ağı geliştirme planında
• Hedefler uluslararası rakip ülkelere odaklanacak
• Yeni sistemle istihbarat toplama artırılacak

Pentagon yetkilileri, uluslararası rakiplerini izlemek amacıyla gizli bir casus ağı kurma planını duyurdu. Bu sistem, hedef ülkelerdeki kritik altyapıları ve askeri faaliyetleri gerçek zamanlı olarak izlemeyi amaçlıyor.

Plan, gelişmiş sensörler, drone'lar ve siber istihbarat araçlarının entegrasyonunu içeriyor. Böylece, hedef ülkelerin hareketleri daha hızlı ve ayrıntılı bir şekilde takip edilebilecek.

Eksik bilgi: Planın tam kapsamı ve bütçesi henüz açıklanmadı. Ancak, bu girişim ABD'nin ulusal güvenliğini güçlendirmeyi hedefliyor.

Eksik bilgi: Planın etik ve uluslararası hukuk üzerindeki etkileri konusunda uzman görüşleri bekleniyor. Bu nedenle, planın uygulanabilirliği ve sonuçları detaylı analiz gerektiriyor.

Kaynak: İlke Haber Ajansı Haberin tam sayfası →