Filipinler Nükleer Araştırma Enstitüsü'ne Eski Açıklar Üzerinden Sızıldı

Filipinler Nükleer Araştırma Enstitüsü, sistemlerinde yer alan ve uzun süredir yamalanmamış olan bir ownCloud zafiyetinin hedefi oldu. Saldırganlar, söz konusu güvenlik açığını kullanarak kurumun ağlarına sızmayı başardı ve ardından kritik sistemlere erişim sağladı.

Saldırı sonucunda nükleer reaktörlere ait teknik veritabanları, detaylı personel kayıtları ve kurumun credential store yani kimlik bilgisi depoları ele geçirildi. İhlalin, kurumun dışa açık olan sistemindeki güncellenmemiş yazılım bileşenlerinden kaynaklandığı belirlendi.

Bu tür ihlaller, özellikle kritik altyapı kurumlarında yazılım güncellemelerinin ve patch yönetiminin ne kadar hayati olduğunu gösteriyor. Kurumların, bilinen zafiyetlere karşı sistemlerini düzenli olarak denetlemesi ve güncel tutması, bu tip yetkisiz erişim girişimlerini engellemek için atılması gereken en temel güvenlik adımı olarak öne çıkıyor.