Türkiye’de Acil Siber Güvenlik Tarama Başlatıldı: Küresel Alarm Sürüyor

Frenos tarafından yapılan araştırmada, gelişmiş yapay zeka modellerinin endüstriyel altyapıya yönelik saldırı planları oluşturabildiği ortaya kondu. 10 modelden üçü, yapılan 17 bin denemenin yaklaşık %90'ında başarılı planlar üretirken, en yetenekli üç modelin başarı oranı %17,9 ile %31,9 arasında değişti.

• Yapay zeka modelleri %90 başarıyla saldırı planı hazırladı
• 10 model test edildi, üçü %90 başarı gösterdi
• En iyi üç model %17,9‑%31,9 başarı oranına sahip

Siber güvenlik şirketi Frenos, kritik altyapıların siber saldırı riskini ölçmek amacıyla 10 yapay zeka modelini kapsamlı bir test sürecine tabi tuttu. Modeller, su arıtma yazılımları ve elektrik şebekesi kontrol sistemleri gibi endüstriyel ortamlara yönelik saldırı senaryoları üretmekle görevlendirildi. Toplam 17 000 deneme gerçekleştirildi ve bu denemelerden 2 520 tanesi, modellerin eksiksiz saldırı planı hazırlama yeteneğini değerlendirmek için detaylı incelendi.

Test sonuçları, üç modelin denemelerin yaklaşık %90'ında başarılı saldırı planları sunduğunu gösterdi. Bu yüksek oran, yapay zekanın karmaşık endüstriyel sistemlerin zayıf noktalarını hızlı bir şekilde haritalayabildiğini işaret ediyor. En yetenekli olduğu değerlendirilen üç model ise %17,9 ile %31,9 arasında değişen başarı oranlarıyla diğerlerinden ayrıldı; bu da model performansları arasında belirgin bir fark olduğunu ortaya koyuyor.

Araştırmacılar, su arıtma süreçlerini izleyen yazılımların ve enerji dağıtım kontrol sistemlerinin geleneksel IT ağlarından farklı olarak beklenmedik veri akışlarına ve komutlara karşı hassas olduğunu vurguladı. Başarısız bir saldırı girişimi dahi kritik operasyonların aksamasına yol açabileceği için, savunma sürelerinin daraldığı belirtiliyor. Bu durum, kritik altyapıların siber savunma stratejilerinin yeniden gözden geçirilmesi gerektiğini gösteriyor.

Frenos, elde edilen bulguların kamu ve özel sektöre yönelik bir uyarı niteliğinde olduğunu belirtti. Yapay zekanın saldırı planlama yeteneğinin artması, güvenlik ekiplerinin proaktif tehdit modellemesi ve gerçek zamanlı izleme sistemlerini güçlendirmesini zorunlu kılıyor. Uzmanlar, bu gelişimin sadece devlet destekli saldırganları değil, aynı zamanda organize suç gruplarını da hedef alabilecek bir risk faktörü oluşturduğunu hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

Siber Güvenlik Başkanlığı, PHP2Shell adlı kritik açık hakkında kamuoyunu bilgilendirdi. Açığın, web uygulamalarında yetkisiz oturum açımına olanak tanıdığı ve veri sızıntısına yol açabileceği vurgulandı. Şirketler ve geliştiriciler için acil önlemler önerildi.

• PHP2Shell’in yetkisiz oturum açışı yapabileceği
• Veri sızıntısı ve kötü niyetli komut çalıştırma riski
• Geliştiricilere derhal güncelleme yapmaları önerildi

Siber Güvenlik Başkanlığı, PHP2Shell adlı kritik bir güvenlik açığına dikkat çekti. Açık, PHP tabanlı web uygulamalarında yetkisiz oturum açılmasına ve kötü amaçlı komutların çalıştırılmasına izin veriyor. <br/><br/>Bu durum, hassas bilgilere erişim, veri sızıntısı ve sistemler üzerindeki kontrolün ele geçirilmesine yol açabilir. Başkanlık, web geliştiricilerine ve şirketlerine kritik önlemleri almalarını önerdi. <br/><br/>Açığın yaygınlığı göz önünde bulundurulduğunda, güvenlik yamaları ve kod incelemeleri yapılması zorunlu kılındı. Uzmanlar, güncellemeleri derhal uygulamanın yanı sıra, giriş noktalarını sıkılaştırmak için ek güvenlik katmanları eklenmesini öneriyor. <br/><br/>Kısacası, PHP2Shell ile ilgili uyarı, sektördeki herkesin farkında olması gereken ciddi bir tehdit oluşturuyor. Acil düzeltmeler ve proaktif güvenlik önlemleri, bu açıkla mücadelede anahtar rol oynayacak.

Kaynak: Defensehere Haberin tam sayfası →

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

Siber Güvenlik Başkanlığı, dünya çapında PHP’de tespit edilen iki kritik açık için ulusal çapta uyarı yayınladı. Kamu ve özel sektör kurumlarına acil güncellemeler ve güvenlik taramaları başlatması talimatı verildi. Açığın, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sunması nedeniyle ciddi riskler oluşturduğu vurgulandı.

• PHP2Shell açıkları, internete açık sistemlerde kimlik doğrulaması gerekmeden uzaktan kod yürütme hakkı tanıyor.
• Siber Güvenlik Başkanlığı, tüm kamu kurumlarına ve özel sektör kuruluşlarına acil güvenlik taramaları başlatmasını bildirdi.
• Güncelleme çağrısı, yetkisiz erişim riskini azaltmak ve hizmet sürekliliğini sağlamak amacıyla uluslararası alanda da yankı buldu.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya çapında PHP tabanlı sitelerde tespit edilen kritik güvenlik açığına karşı ulusal ölçekte bir uyarı yayımladı. Açığın adı PHP2Shell olarak bilinirken, belirli koşullarda saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyor.

Bu kritik zafiyet, internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açma potansiyeline sahip. Türkiye’deki kamu kurumları başta olmak üzere, tüm kurum ve kuruluşlara acil tedbir alınması konusunda bildirimler gönderildi.

Siber Güvenlik Başkanlığı, bütün sistemlerde güvenlik taramalarını başlatarak tehditleri erken tespit etmeyi hedefledi. Siber Olaylara Müdahale Ekipleri (SOME) üzerinden gönderilen bildirimlerde, kritik altyapıların güncellenmesi, gereksiz dış erişimlerin kısıtlanması ve ek koruma önlemlerinin alınması gerektiği vurgulandı.

ABD, AB, İngiltere, Japonya ve Avustralya gibi ülkeler de aynı açıyı kınayarak web yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya ve Finlandiya’da da birçok kamu kurumu, açık nedeniyle geçici olarak sitelerini kapattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →