Security Affairs 595. Sayı: Siber Güvenlik Dünyasından Kritik İhlaller
Pierluigi Paganini tarafından derlenen Security Affairs 595. bülten, küresel ölçekte yaşanan siber güvenlik olaylarını ve veri ihlallerini gözler önüne seriyor. Raporda, finansal kuruluşlardan enerji şirketlerine kadar geniş bir yelpazede gerçekleşen saldırıların detayları yer alıyor.
Finansal teknoloji şirketi Revolut, kullanıcıların kişisel ve finansal bilgilerinin ele geçirildiği bir veri ihlaliyle karşı karşıya kaldı. Benzer bir durum, 23 milyon kullanıcı kaydının sızdırıldığı Gyazo platformunda da yaşandı. Enerji sektöründe ise CenterPoint Energy, sistemlerine sızan saldırganların müşteri verilerine eriştiğini doğruladı. Ayrıca, Flock şirketinin araç ve insan takibi için kullandığı kamera yazılımının çalınması, gözetim teknolojilerinin güvenliği konusunda yeni tartışmaları beraberinde getirdi.
Siber güvenlik dünyası, Chrome ve Windows üzerinde zincirleme kullanılan sıfırıncı gün açıklarına karşı alarmda. Çinli tehdit aktörlerinin bu açıkları aktif olarak kullandığı belirtiliyor. Check Point VPN ürünlerinde tespit edilen kritik zafiyetler için ise acil yama uyarısı yapıldı. Japonya Dijital Ajansı, bir VPN açığı nedeniyle 246 bin personelin kayıtlarının sızdığını duyururken, Nintendo Switch cihazlarında QR kodları üzerinden kod yürütülmesine olanak tanıyan bir güvenlik açığı raporlandı.
Çin'in ulusal siber güvenlik birimi, Skill Poisoning yöntemiyle yapay zeka ajanlarının zararlı yazılım dağıtıcısına dönüştürülebileceği konusunda uyarıda bulundu. İlk kez bir yapay zeka ajanının, bir saldırı operasyonunda kişisel veri ihlaline yol açtığı belgelendi. Ayrıca, Gemini modelinin üç farklı şirkete yönelik sızma girişiminde kullanıldığına dair bulgular, yapay zeka güvenliğinin önümüzdeki dönemde sektörün en önemli gündem maddelerinden biri olacağını gösteriyor.
