Security Affairs 590. Sayı: Siber Güvenlik Dünyasında Öne Çıkan Gelişmeler
Pierluigi Paganini tarafından derlenen Security Affairs bülteninin 590. sayısı, küresel siber güvenlik gündemini etkileyen çok sayıda kritik olayı bir araya getiriyor. Avustralya'daki bir spor salonu web sitesine yönelik saldırı ve Çin bağlantılı grupların Tayvan'daki operasyonları, yapay zekanın saldırı süreçlerine entegre edildiği ilk örnekler arasında gösteriliyor.
Veri sızıntıları tarafında ise Chess.com platformuna ait 7,3 milyon kullanıcının verilerinin sızdırıldığı doğrulanırken, ExfilSquad adlı grubun yeni kurbanlarını hedef alarak verileri torrent üzerinden paylaştığı belirtiliyor. Ayrıca, Cisco tarafından ClamAV yazılımındaki yüksek şiddetli zafiyetler için uyarılar yayınlandı ve kamuya açık PoC kodlarının bulunması nedeniyle kullanıcıların hızlıca yama yapmaları önerildi.
Zararlı yazılım dünyasında ise macOS platformunu hedef alan AmnesiaStealer gibi Rust tabanlı bilgi hırsızları ve 737 farklı Chrome VPN eklentisinin marka taklidi yaparak trafik yönlendirdiği tespit edildi. APT gruplarının faaliyetleri de hız kesmiyor; Kimsuky grubu yapay zeka destekli sahte belgelerle operasyonlarını yürütürken, PATCHCORD adlı yeni bir zararlı yazılım kümesinin Afganistan telekomünikasyon altyapısını hedef aldığı raporlandı.
Raporda ayrıca, Apple'ın paralı casus yazılımlara karşı kullanıcılarına gönderdiği tehdit bildirimlerinin ciddiyeti vurgulanıyor.
