Haftalık Siber Güvenlik Özeti: Log4j Tartışmaları ve Yeni Yaptırımlar
Siber güvenlik dünyasında bu hafta, Apache Log4j 2 kütüphanesindeki bir zafiyetle ilgili endişeler gündemi meşgul etti. Uzaktan kod yürütme (RCE) potansiyeli taşıdığı iddia edilen açık, toplulukta kısa süreli bir paniğe yol açsa da, kütüphane geliştiricileri durumu bir güvenlik bulgusu olarak değil, belirli koşulların bir araya gelmesiyle oluşabilecek bir durum olarak tanımlayarak endişeleri yatıştırdı.
Paylogix, Kasım ayında gerçekleşen bir saldırı sonucunda sosyal güvenlik numaraları, finansal bilgiler ve sağlık verileri dahil olmak üzere on binlerce kişinin hassas verilerinin çalındığını doğruladı. Akira fidye yazılımı grubunun üstlendiği bu saldırıdan en az 67 bin kişinin etkilendiği bildirildi. Benzer şekilde, Manchester Airports Group veritabanına sızan saldırganlar, 8,7 milyon müşterinin kişisel bilgilerini ele geçirerek fidye talebinde bulundu; şirket ise bu talebi reddetti.
Araştırmalar, kimlik bilgisi sızıntılarının ve mobil tehditlerin boyutunu gözler önüne seriyor. Truffle Security, 700'den fazla aktif AWS anahtarının tam kontrol yetkisiyle internette açıkta olduğunu tespit etti. Mobil tarafta ise Zimperium, 44 ülkede 800'den fazla finans uygulamasını hedef alan 30 farklı zararlı yazılım ailesi belirledi. Saldırganların bu süreçte kimlik avı sayfaları ve zararlı scriptler için yapay zeka araçlarını giderek daha yoğun kullandığı gözlemlendi.
ABD hükümeti, siber operasyonlara karşı adımlarını sıkılaştırıyor. Hazine Bakanlığı, İran İstihbarat Bakanlığı (MOIS) ile bağlantılı olan ve kritik altyapıları hedef alarak finansal hırsızlık yapan üç İranlı aktöre yaptırım uyguladı. Öte yandan, 51 milyon dolar yatırım alan Minimus, piyasa koşulları nedeniyle faaliyetlerini sonlandırma kararı aldı ve teknolojisini Echo şirketine devretti.
