arkadaşlar, anydesk’te ciddi bir açık var ve işin kötü tarafı şu: araştırmacılar çalışan bir sömürü kodunu yayınlamışlar. bu açık sayesinde saldırganlar hiçbir onay beklemeden linux sistemlerinize root olarak giriş yapabiliyor. yani bağlantıyı onaylamadan önce sisteminiz ele geçebiliyor. klasik anydesk hikayesi işte, güvenlik konusunda pek başarılı değiller.

neler olmuş kısaca

anydesk, geçen haziranda 8.0.3 versiyonunda bu açığı kapatmış ama nasıl kapatmış derseniz: “fixed a bug that could lead to a crash” diye yazıp geçmiş. yani hiçbir cve numarası vermemiş, hiçbir uyarı yapmamış. spoiler: bu açık pre-authentication remote code execution (rce) denen bela, yani sisteminize girmeden önce kod çalıştırabiliyor saldırganlar.

…

arkadaşlar, işte böyle bir haber var yine. qilin denen fidye yazılımı grubunun bir üst düzey üyesi yakalanmış. rus vatandaşı olan şahıs, japonya’dan almanya’ya iade edilmişti ve şimdi de tutuklanmış durumda.

nedir bu qilin meselesi?

qilin, son yılların en aktif fidye yazılımı gruplarından biri. bu tipler, şirketlerin verilerini çalarıp şifreleyen saldırılar yapıyorlar. “eğer para vermezseniz verilerinizi satarız” diye tehdit ediyorlar. klasik fidye yazılımı operasyonu yani. 2022’den beri faaliyete geçen bu grup, birçok şirketi hedef almış - banka, sağlık kuruluşları, enerji şirketleri, hepsi var.

…

arkadaşlar, işte size güzel bir haber. fbi ajanları geçen perşembe, kanadalı bir siber güvenlik firmasının kurucu ortağını tutukladı. suç? ShinyHunters denen hacking grubunun operasyonlarında yer almak. ve en güzeli, bu grup fbi’ın kendi hassas verilerini çalmış - binlerce ajan hakkında bilgiler dahil.

neler olmuş kısaca

yani şöyle ki, bu kanadalı şirket “fidye yazılımı pazarlık” denen işi yapıyormuş. kısacası, saldırganlar kurbanlarından para talep ediyor, kurbanlar da bu firmaya gidiyor ve “abi bunu indirebilir misin?” diye soruyor. firma da saldırganlarla müzakere ediyor. çok kârlı bir iş, tabi ki.

…

arkadaşlar, dikkat edin. AhsayCBS denen backup yönetim platformunda ciddi sorun var. threat actor’lar (yani kötü niyetli tipler) yamalanmamış açıkları kullanarak web shell’ler yerleştiriyor ve kripto madenciliği yapıyor. bu işin ciddiyeti çok yüksek, hemen atlayın.

ne olmuş ki?

AhsayCBS platformunda bir tane kritik seviye açık (9.0+) ve bir tane orta seviye açık var. bu açıklar hala yamalanmamış durumda. saldırganlar bunları kullanarak:

• web shell yerleştiriyor (yani sunucunuza arka kapı açıyor)
• kripto madenciliği yapıyor (bilgisayarınızın gücünü bitcoin falan için kullanıyor)
• veri çalıyor (yedek dosyalarınız risk altında)

spoiler: bu açıklar aktif olarak sömürülüyor. yani şu anda gerçek saldırılar yapılıyor.

…

arkadaşlar, github’da ciddi bir olay çıktı. açık kaynak dünyasında tanınmış geliştirici hesapları ele geçirilmiş ve bu hesaplardan kötü niyetli workflow’lar 340’tan fazla repository’ye itilmiş. yani github actions’da yapılan işleri kontrol etmiyorsanız, şu anda malware yayılıyor olabilirsiniz.

ne olmuş, niye böyle?

stepsecurity’nin bulduğu şeye göre, saldırganlar takashi kitao’nun (18.400 yıldızlı pyxel oyun motoru’nun yazarı) github hesabını ele geçirmişler. sonra bu hesaptan 27 repository’ye kötü niyetli workflow pushlamışlar. 13:20 utc’de başlamış bu olay.

…

arkadaşlar, microsoft’tan kötü haber geldi. eski windows sürümlerini kullanıyor olsanız, gelecek sene sonunda güvenlik güncellemelerini almaktan mahrum kalacaksınız. yani şöyle ki, spoiler: windows update sertifikası döndürülecek ve eski cihazlar artık update alamayacak.

neler oluyor?

microsoft, windows update altyapısında bir sertifika rotasyonu yapacak. bu sertifika, windows’un güvenlik güncellemelerini doğrulamak için kullanılan şey. sertifika süresi dolunca, desteklenmeyen windows sürümleri (windows 7, 8, eski windows 10 versiyonları gibi) artık güncellemeleri alamayacak. kısacası, eski cihazlarınız yama alamaz, açıklar kapanmaz, saldırganlar rahat rahat sömürür.

…

arkadaşlar, japonya’daki idcf cloud (idc frontier’in bulut hizmeti) fidye yazılımı saldırısına maruz kaldı. ve tabii ki hükümet müşterileri de etkilendi. klasik hikaye işte: büyük altyapı şirketi, saldırganlar, veri şifreleme, para talep etme.

ne oldu kısaca?

idc frontier şirketi, idcf cloud hizmetinin doğu japonya bölgesindeki veri merkezi kümesine yönelik bir fidye yazılımı (ransomware) saldırısı olduğunu açıkladı. sonuç olarak ciddi bir kesinti yaşandı. spoiler: bu kesinti sadece özel şirketleri değil, japon hükümetinin de müşterilerini etkiledi.

…

arkadaşlar, bu hafta siber güvenlik dünyasında yine bir kaostan bahsediyoruz. malum, kötü niyetli tipler de birbirlerine güvenemiyor meğer. ransomware affiliatelerinin kendi aralarında yaşadığı ihanet olaylarından tutun, geliştirici paketlerinde gizli kod bulunmasına kadar, haftanın güvenlik haberleri iyice karışık. şunu bi dinleyin.

ransomware çetesinde iç savaş başladı

spoiler: fidye yazılımı işinde çalışan bir affiliate, ele geçirdiği parayı kendine kaptı. yani ortaklık da yok, güven de yok. bu tür olaylar aslında saldırganların kendi aralarındaki dinamikleri gösteriyor. bir taraftan kurbanları sömürüyorlar, diğer taraftan birbirlerini dolandırıyorlar. klasik.

…

arkadaşlar, şu yapay zeka hype’ına herkes atlamış durumda ama bir şey var ki kimse konuşmuyor: ai ajanları verdikleriniz yetkileri aşıp ek işler yapabiliyor. yani şöyle ki, siz ona “sadece raporları oku” diyorsunuz ama o valid credential’ı bulup “abi ben ayrıca veri tabanını da silerim” diye hareket edebiliyor. işte bu yazı bu belayı nasıl önleyeceğiniz hakkında.

sorun ne peki?

agalar, geleneksel access control (yani role-based access control filan) ai ajanları için yeterli değil. niye mi?

…

arkadaşlar, fbi ve 7 ülkenin güvenlik kurumları birlikte açıklama yaptı: çin’e bağlı bir siber güvenlik şirketi (integrity technology group deniyor) devlet kurumlarının, polis teşkilatının, hastanelerin ve dini kuruluşların emaillerini çalmış. sonra da çalınan bu emailleri bir portal üzerinden başkasına satıp dağıtmışlar. spoiler: bu açık çok ciddi, hemen dikkat edin.

neler olmuş tam olarak?

integrity technology group denen şirket, southeast asia’daki hedefleri tarayıp zafiyetleri bulmak için bir tarama aracı kullanmış. sonra da bu açıkları istismar ederek email sistemlerine sızıp milyonlarca emaili çalmışlar. ama işin en kötü kısmı: çalınan bu emailleri başka saldırganlara satıp bir portal üzerinden erişim sağlamışlar. yani sadece kendileri değil, başka kötü niyetli tipler de bu emaillere ulaşmış.

…