Boeing 737 Sistemlerine Sızma Yöntemi ve Ticari Soğutma Zafiyetleri
Havacılık güvenliği üzerine çalışan akademik araştırmacılar, Boeing 737 uçaklarının sistemlerine müdahale etmeye olanak tanıyan yeni bir yöntem geliştirdi. Madeni para boyutundaki gizli bir donanım cihazının uçağın dış portuna bağlanmasıyla gerçekleştirilen bu saldırı, uçuş verilerinin manipüle edilmesine imkan veriyor. Saldırganlar bu yöntemle hava sıcaklığı veya uçak ağırlığı gibi verileri yanıltabiliyor, hatta uçağın uçuş rotasını değiştirebiliyor. Uçağın temel güvenlik sistemlerinin doğrudan fiziksel zarar görmesini engellemesi beklense de, bu durum havacılık sistemlerindeki donanım açıklarının ciddiyetini gözler önüne seriyor.
Endüstriyel kontrol sistemlerinde de ciddi güvenlik sorunları ortaya çıktı. Claroty Team82 araştırmacıları, yaygın olarak kullanılan ticari soğutma sistemlerinde 23 farklı zafiyet tespit etti. Özellikle Copeland XWEB Pro ve Danfoss AK-SM 800A kontrol cihazlarını etkileyen bu açıklar arasında, saldırganların güvenlik kontrollerini devre dışı bırakarak kök seviyesinde RCE (uzaktan kod yürütme) gerçekleştirmesine olanak tanıyan kritik zafiyetler bulunuyor. Bu açıklar üzerinden soğutma fanları ve kompresörler uzaktan manipüle edilebiliyor, sistemdeki sıcaklık artışları ise saldırganlar tarafından gizlenebiliyor. Her iki üretici de söz konusu açıklar için gerekli yamaları yayınladı.
Siber güvenlik sektöründe kurumsal değişimler ve veri ihlalleri de gündemdeki yerini koruyor. Rapid7, yeni CEO Wael Mohamed önderliğinde verimliliği artırmak ve yapay zeka odaklı platformuna kaynak ayırmak amacıyla iş gücünün %12'sini kapsayan 314 kişilik bir işten çıkarma kararı aldı. Öte yandan LexisNexis, üçüncü taraf bir tedarikçinin sunucularında tespit edilen olağan dışı etkinlikler nedeniyle bazı servislerini geçici olarak çevrim dışı bıraktı. Ayrıca, Uber Freight sistemlerine yönelik yetkisiz erişim iddiaları araştırılırken, FBI, Kuzey Koreli bir BT çalışanının sahte kimlikle bir ABD federal kurumuna sızmasıyla ilgili soruşturmasını sürdürüyor.
