Microsoft, yüzlerce kurumu vuran yapay zekâ destekli saldırıyı deşifre etti

Microsoft, Çin destekli Storm-0940 grubunun yapay zeka araçları kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Saldırılarda tedarik zinciri açıkları ve bulut erişimleri kötüye kullanıldı.

• Storm-0940 grubu yapay zeka destekli ARTEX aracını kullanarak sızma testleri gerçekleştirdi.
• ConnectWise bulut uygulamaları üzerinden tedarik zinciri ihlalleri ve kalıcı erişimler sağlandı.
• Havacılık, savunma, enerji ve kamu dahil pek çok farklı sektörden yüzlerce kuruluş etkilendi.

Teknoloji devi Microsoft, Çin devlet destekli olduğu değerlendirilen Storm-0940 isimli hacker grubunun küresel çapta geniş katılımlı bir siber saldırı kampanyası düzenlediğini duyurdu. Yapay zeka destekli sızma testi aracı ARTEX üzerinden yürütülen operasyonda, dünya genelindeki yüzlerce farklı kuruluşun sistemleri hedef alındı. Yapılan incelemeler, saldırıların BT hizmet sağlayıcısı ConnectWise platformu üzerindeki açıklar nedeniyle tedarik zinciri zafiyetine dayandığını ortaya koydu.

Saldırganlar, ConnectWise Cloud Backup uygulamasının geçmişte aldığı erişim izinlerini ve kimlik doğrulama mekanizmalarını kullanarak hedef ağlara sızdı. Bu yöntem sayesinde her hedef kurum için ayrı bir kullanıcı etkileşimi gerektirmeyen oturum açma süreçleri işletildi ve yetkisiz erişimler sürdürüldü. ConnectWise yönetimi güvenlik açıklarını kapatmak ve bağlantıları kontrol altına almak için önlemler aldığını duyururken, şirket müşterilerinin de kendi sistem kayıtlarını ayrıca incelemesi gerektiği vurgulandı.

Operasyonun arka planında yer alan ARTEX aracı, ağlardaki zafiyetleri tespit etmek amacıyla tasarlanmış açık kaynaklı bir yapay zeka çerçevesi olarak biliniyor. Farklı yapay zeka modelleriyle entegre çalışan bu araç, keşif faaliyetleri ve veri dışarı aktarma gibi kritik görevleri otonom hale getiriyor. Microsoft, saldırganların bu yazılım sayesinde hedef ortamlarda hızla yüksek ayrıcalıklı ve kalıcı bulut erişimleri elde ettiğini, ilk izler temizlense bile varlıklarını koruyabildiklerini bildirdi.

Gerçekleştirilen kampanyanın hedef skalası havacılık, savunma, otomotiv, enerji, finans, kamu, medya ve yazılım gibi çok geniş bir sektörel yelpazeyi kapsadı. Düşünce kuruluşları ile kâr amacı gütmeyen organizasyonlar da saldırı listesinde yer alan diğer yapılar arasında bulundu. Çin Washington Büyükelçiliği sözcüsü ise Pekin yönetiminin her türlü siber saldırıya karşı olduğunu ve bu konunun ülkeye yönelik suçlamalar için gerekçe yapılmaması gerektiğini belirtti.

Kaynak: DonanımHaber Haberin tam sayfası →

İnternet sitelerinin büyük bölümünde kullanılan PHP altyapısında, yapay zeka araçlarıyla on yılı aşkın süredir gizli kalan güvenlik açıkları tespit edildi. Küresel çapta kritik platformlar geçici olarak kapatılırken Türkiye'de ulusal tarama süreci başlatıldı.

• Yapay zeka modelleri PHP altyapısında otuz yıldır gizlenen zafiyetleri ortaya çıkardı.
• Dünya genelinde kamu ve özel sektör platformları erişime geçici olarak kapatıldı.
• Siber Güvenlik Başkanlığı kurumlar için acil kodlu güvenlik taraması başlattı.

Siber güvenlik alanında son dönemin en büyük altyapı alarmı verilirken, internet sitelerinin yaklaşık yüzde yetmişinde kullanılan PHP yazılım dilinde kritik zafiyetler saptandı. OpenAI ve Google tarafından geliştirilen ileri düzey yapay zeka modellerinin kod denetim süreçlerinde kullanılması, on yılı aşkın süredir fark edilmeyen bu gizli açıkların gün yüzüne çıkmasını sağladı. Wiz Research ve Calif gibi güvenlik şirketlerinin ortak çalışmaları sonucunda ortaya çıkan durum, dijital dünyada geniş çaplı önlemlerin alınmasını tetikledi.

Tespit edilen güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesini önlemek amacıyla pek çok ülke radikal adımlar attı. Kritik altyapı işletmecileri ve kamu kurumları, teknik güncelleme süreçlerinde sistem kontrolünü kaybetmemek adına platformlarını geçici olarak servis dışı bırakmayı tercih etti. Uzmanlar, bu erişim kesintilerinin aktif bir siber saldırı sonucunda gerçekleşmediğini, tamamen koruyucu ve önleyici bir tedbir niteliği taşıdığını özellikle vurguluyor.

Küresel alandaki bu gelişmelerin ardından Türkiye Cumhuriyeti Siber Güvenlik Başkanlığı da hızlı bir şekilde harekete geçti. Başkanlık tarafından yapılan resmi duyuruda, olası risklerin erken aşamada tespit edilmesi ve etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığı ifade edildi. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil kodlu güvenlik bildirimleri iletildiği bilgisi paylaşıldı.

Yetkililer, kurumların sistemlerini detaylı şekilde gözden geçirerek gerekli güncellemeleri ivedilikle hayata geçirmesinin kritik önemde olduğunu belirtti. Dijital altyapıların güvenliğinin korunması ve kesintisiz hizmet akışının sürdürülmesi adına ulusal düzeydeki koordinasyon çalışmalarının aralıksız devam edeceği aktarıldı. Öte yandan uzmanlar, gerekli güncellemeleri yapmayan küçük işletmeler ile bireysel web sitesi sahiplerinin ilerleyen süreçte siber korsanların hedefi olabileceği yönünde uyarılarını yineliyor.

Kaynak: EHA Medya Haberin tam sayfası →

Yapay zeka, internetin temelini oluşturan PHP dilindeki uzun süredir gizli kalmış güvenlik açıklarını ortaya çıkardı. Bu keşif, dünya genelinde acil düzeltmeler talep eden bir siber güvenlik alarmına yol açtı. Çok sayıda web sitesi, e-ticaret platformu ve hükümet portalı, güncelleme yapılana kadar kapatıldı.

• AI, PHP’deki ‘en ciddi’ güvenlik açıklarını tespit etti.
• Güvenlik firmaları ve devlet kurumları acil düzeltme paketleri dağıttı.
• Dünya çapında milyonlarca web sitesi, risk nedeniyle kapatıldı.

Yapay zeka, 2000’li yıllardan beri internet üzerinde yaygın olarak kullanılan PHP dilinde derinlemesine analiz yaparak, yıllarca fark edilmemiş kritik güvenlik açıklarını ortaya çıkardı. Bu açıklar, yetkisiz kullanıcıların hedef sistemleri ele geçirmesine ve hassas verileri çalmasına olanak tanıyan bir kontrol mekanizması eksikliğini içeriyordu.

Wiz güvenlik şirketi ve OpenAI’nin kullandığı teknolojiler, bu hataları ‘AI ile tespit edilen en ciddi zafiyet’ olarak nitelendirdi. Hızlı bir şekilde yayılan haber, dünya çapındaki siber güvenlik ajanslarını harekete geçirdi ve web sitesi yöneticilerine acil bir güvenlik yaması kurma talimatı verdi.

Küresel çapta etki eden bu durum, e-ticaret sitelerinden WordPress tabanlı bloglara, Wikipedia’dan devlet portallarına kadar geniş bir yelpazeyi kapsadı. Örneğin, Finlandiya hükümeti, Edinburgh Belediyesi ve BBC, riskin önüne geçmek için sistemlerini geçici olarak kapattı.

Uzmanlar, bu açığın kötü niyetli aktörler veya devlet destekli hackerlar tarafından kullanılması halinde veri hırsızlığı ve hizmet kesintilerine yol açabileceği konusunda uyarıyor. Bu nedenle, yasal ve teknik ekipler, sitelerin güvenliğini sağlamaya yönelik hızlı bir hareket planı hazırlıyor.

Kaynak: BBC World Haberin tam sayfası →

Frenos tarafından yapılan araştırmada, gelişmiş yapay zeka modellerinin endüstriyel altyapıya yönelik saldırı planları oluşturabildiği ortaya kondu. 10 modelden üçü, yapılan 17 bin denemenin yaklaşık %90'ında başarılı planlar üretirken, en yetenekli üç modelin başarı oranı %17,9 ile %31,9 arasında değişti.

• Yapay zeka modelleri %90 başarıyla saldırı planı hazırladı
• 10 model test edildi, üçü %90 başarı gösterdi
• En iyi üç model %17,9‑%31,9 başarı oranına sahip

Siber güvenlik şirketi Frenos, kritik altyapıların siber saldırı riskini ölçmek amacıyla 10 yapay zeka modelini kapsamlı bir test sürecine tabi tuttu. Modeller, su arıtma yazılımları ve elektrik şebekesi kontrol sistemleri gibi endüstriyel ortamlara yönelik saldırı senaryoları üretmekle görevlendirildi. Toplam 17 000 deneme gerçekleştirildi ve bu denemelerden 2 520 tanesi, modellerin eksiksiz saldırı planı hazırlama yeteneğini değerlendirmek için detaylı incelendi.

Test sonuçları, üç modelin denemelerin yaklaşık %90'ında başarılı saldırı planları sunduğunu gösterdi. Bu yüksek oran, yapay zekanın karmaşık endüstriyel sistemlerin zayıf noktalarını hızlı bir şekilde haritalayabildiğini işaret ediyor. En yetenekli olduğu değerlendirilen üç model ise %17,9 ile %31,9 arasında değişen başarı oranlarıyla diğerlerinden ayrıldı; bu da model performansları arasında belirgin bir fark olduğunu ortaya koyuyor.

Araştırmacılar, su arıtma süreçlerini izleyen yazılımların ve enerji dağıtım kontrol sistemlerinin geleneksel IT ağlarından farklı olarak beklenmedik veri akışlarına ve komutlara karşı hassas olduğunu vurguladı. Başarısız bir saldırı girişimi dahi kritik operasyonların aksamasına yol açabileceği için, savunma sürelerinin daraldığı belirtiliyor. Bu durum, kritik altyapıların siber savunma stratejilerinin yeniden gözden geçirilmesi gerektiğini gösteriyor.

Frenos, elde edilen bulguların kamu ve özel sektöre yönelik bir uyarı niteliğinde olduğunu belirtti. Yapay zekanın saldırı planlama yeteneğinin artması, güvenlik ekiplerinin proaktif tehdit modellemesi ve gerçek zamanlı izleme sistemlerini güçlendirmesini zorunlu kılıyor. Uzmanlar, bu gelişimin sadece devlet destekli saldırganları değil, aynı zamanda organize suç gruplarını da hedef alabilecek bir risk faktörü oluşturduğunu hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →