arkadaşlar, bu haber biraz farklı bir açıdan geliyor. siber güvenlik dünyasında tanınan bir isim edward dubrovsky, pennsylvania’da tutuklanmış ve para çıkartma suçundan (extortion) yargılanıyor. yani bu sefer kurban değil, suçlu sandalyesinde oturuyor.

kim bu adam?

edward dubrovsky, cybersecurity sektöründe uzun yıllar çalışmış biri. ama bilinen tarafı şu: fidye yazılımı (ransomware) saldırılarında müzakereciler için danışmanlık yapmış. yani kötü niyetli tiplerle kurbanlar arasında aracı rolü oynamış diyebiliriz. “abi, paranı ver ama biraz daha az ver” tarzı işler işte.

…

arkadaşlar, bu hafta güvenlik dünyasında iyice karışıklık yaşandı. kısacası, saldırganlar açıklanmış zafiyetleri saniye cinsinden test etmeye başladılar. yani bir toplantı bitirmeden bile sistemleriniz tehlikede olabilir. spoiler: bundan da kötüsü var.

neler oldu bu hafta?

helpdesk yazılımlarında sıfır-gün açıkları

agalar, popüler helpdesk çözümlerinde ciddi ciddi açıklar bulunmuş. saldırganlar bu açıkları saatler içinde test etmeye başlamışlar. yani microsoft patch tuesday’den çok daha hızlı hareket ediyorlar.

spoiler: bu açıklar uzaktan kod çalıştırmaya (RCE) izin veriyor. kısacası, saldırgan direkt sisteminize giriyor, ne isterse yapıyor.

…

arkadaşlar, progress software’in marklogic server’ında 31 tane açık bulunmuş, bunlardan 5 tanesi kritik seviyede. en kötüsü ise şu: sınırlı yetkilere sahip bir yönetici hesabı, tam admin kontrolü ele geçirebiliyor. yani kısacası, birine “sadece şu şeyleri yönet” diye yetki veriyorsunuz, adam tüm serveri kontrol edebiliyor. klasik progress hareketi yani.

durum ne?

progress 12 ekim’de 31 tane açığı açıklamış. bunlardan 5 tanesi kritik (9.0+ cvss), geri kalanlar yüksek ve orta seviyede. en ciddi olan iki açık, delegeli yönetici hesaplarının persistent admin kontrolü ele geçirmesine izin veriyor. yani bir kere girdikten sonra, sürekli root erişimi sağlıyor. sıfır-gün değil, ama yine de kötü.

…

arkadaşlar, ciddi bir olay var. ledger’ın ünlü kripto cüzdanlarını satan cryptobilis diye bir reseller üzerinden satın alan insanlar parasını kaybetmiş. ve durum daha da kötü: ledger’ın ekibi yetkisiz donanım değişikliği bulmuş. yani cüzdanınıza birisi arka kapı taksitmiş olabilir. güneydoğu asya’da 86 bin dolardan fazla zarar gördüğü bildiriliyor. bu yazıyı okuyup donanım cüzdanınız varsa hemen harekete geçin.

ne olmuş tam olarak?

ledger, cuma günü duyurdu: cryptobilis üzerinden satılan ürünlerde yetkisiz değişiklikler tespit ettiler. yani cüzdan sizin eline gelmeden birisi içine birşeyler taksitmiş. bu “birşeyler” ne olabilir? arka kapı, spyware, ya da doğrudan private key’lerinizi çalmaya yarayan bir mekanizma.

…

arkadaşlar, yapay zeka asistanları dağıtımı tam da beklediğimiz gibi gidiyor: yani berbat. amazon meta’nın muse’unu bloke ediyor çünkü bot olduğunu söylemiyor kendini, instinct her tarafta gizlilik kaygıları yaratıyor, ve hemen hemen her yapay zeka asistanından korkunç hikayeler geliyor. ama teknoloji dünyası bu servislerin kapasitesine ve potansiyeline hayran kalmış durumda.

nedir bu mevzu?

şöyle ki, şirketler çalışanlarına yapay zeka asistanları vermeye başladı. amazon alexa, meta muse, google’s instinct ve benzeri şeyler. güzel, hızlı, verimli. ama sorun şu: bu asistanlar şirket ağında, şirket sistemlerine giriş yapmış durumdalar. ve kimse düzgün bir şekilde bunu kontrol etmiyor.

…

arkadaşlar, microsoft yine haber verdi. windows 11 23h2 enterprise, education ve iot enterprise sürümleri bir ay içinde destek sonlandırılıyor. yani 30 gün sonra artık güvenlik yaması almayacaklar bu sistemler. spoiler: bu pek iyi bir şey değil.

durumu özetleyelim

microsoft bu hareketi klasik olarak yaptı yine. 23h2 sürümü mayıs 2024’te çıkmıştı, şimdi de “abi zamanı geldi, yeni versiyona geçin” diyor. işin kötü tarafı şu: eğer siz hala 23h2 kullanıyorsanız ve enterprise/education/iot editiyonundaysanız, 30 gün sonra güvenlik güncellemeleri duracak. yani yeni açıklar bulunsa bile microsoft yaması çıkarmayacak.

…

arkadaşlar, bu haber gerçekten ilginç ve sistem yöneticileri olarak bizi yakından ilgilendiriyor. shapely hunterz denen siber saldırgan grubuyla bağlantılı olduğu düşünülen bir kişi tutuklandı. ve bu kişi kimmiş? bir ransomware yanıt uzmanı. evet, doğru okudunuz. fidye yazılımı saldırılarına karşı savunma yapan birisi, aynı zamanda saldırgan grubunun içinde yer almış olabilir.

kim bu edward dubrovsky?

tutuklandığı söylenen kişinin adı edward dubrovsky, kanadalı bir siber güvenlik yöneticisi. adamın bir konferansa katılmak için abd’ye gelmiş olduğu ve bu sırada gözaltına alındığı belirtiliyor. yani uçaktan inmiş, havaalanından çıkmış, bam - fbi karşısında bulunmuş. böyle işler.

…

arkadaşlar, canonical yine başına bela aldı. ubuntu ve canonical’ün ana websiteleri ddos saldırısına maruz kaldı. bu sene ikinci kez bu durum oluyor, yani birileri canonical’ün canını sıkmaya karar vermiş galiba.

neler oldu?

ubuntu.com, canonical.com, ubuntu blog ve geliştirici portalı (developer.ubuntu.com) gibi ana servislerin hepsi erişim dışı kaldı. ddos saldırısı yani, binlerce sahte istek yapıp sunucuları felç etme işi. klasik ağır basma taktiği.

spoiler: bu sene bunun ikinci kez oluşu biraz endişe verici. birisi canonical’ü hedef almış görünüyor.

…

arkadaşlar, bu ay başında güney kore’nin finans sektörünü sallayan siber saldırıların arkasında bir çinli hacker çıktı. ve işin en ilginç kısmı: adam yapay zeka kullanıyor. özellikle OpenAI’nin Claude agensleri ve ARTEX AI denen bir penetrasyon testing aracı kombinasyonu.

spoiler: bu tür saldırılar artık çok ciddi bir trend haline gelmeye başladı. yapay zeka araçları, hacker’ların elinde çok tehlikeli oluyor.

ne olmuş tam olarak?

güney kore’nin finansal kurumları hedef alan bu saldırıda, saldırgan ARTEX AI penetrasyon testing suite’ini kullanarak sistem açıklarını tarama yapmış. sonra da Claude agensleri ile saldırıları otomatize etmiş. yani kısacası, yapay zeka sayesinde saldırılar daha hızlı, daha etkili ve daha büyük ölçekte gerçekleşmiş.

…

arkadaşlar, bu sefer haber biraz farklı. kanadalı bir siber güvenlik yöneticisi edward dubrovsky, pennsylvania’da tutuklanmış. ve bu tutuklama, fbi’ın shinyhunters hacker grubu üzerine yürüttüğü operasyonla bağlantılı olduğu söyleniyor. yani kısacası, “güvenlik uzmanı” diye geçinen tipler, aslında hacker grubunun içinde olabiliyormuş. klasik.

neler olmuş?

spoiler: bu durum, endüstride ciddi bir güven krizi başlatacak gibi gözüküyor.

edward dubrovsky, kanadalı bir siber güvenlik şirketi yöneticisi olarak tanınıyor. ama fbi’ın bulgularına göre, kendisi shinyhunters hacker grubunun operasyonlarıyla bağlantılı olabilir. tutuklanma sebebi ise “fidye ve şantaj faaliyetleri” ile ilgili. yani şu demek: bu adam, şirketleri hack etmiş, verilerini çalmış, sonra da “para gönder yoksa verilerini yayarım” tarzı şantaj yapmış olabilir.

…