Security Affairs Malware Bülteni: Güncel Saldırılar ve Zafiyetler

Security Affairs tarafından yayınlanan 120. bülten, siber güvenlik dünyasındaki güncel tehditleri ve zararlı yazılım operasyonlarını detaylandırıyor. Raporda öne çıkan en kritik başlıklardan biri, GitHub kullanıcılarını hedef alan GhostAction saldırılarının artış göstermesi oldu. Bunun yanı sıra, Plex üzerindeki zafiyetlerin aktif olarak sömürülerek sistemlere kripto madenciliği yazılımları yüklendiği tespit edildi.

Web dünyasında ise WordPress Rank Math SEO PRO eklentisinin 3.0.123 sürümünde yüksek öncelikli bir backdoor keşfedildi. Tedarik zinciri saldırıları da gündemdeki yerini koruyor; LiteLLM platformunun ele geçirilmesiyle birlikte saldırganların kimlik hırsızlığı yapan yazılımlar ve backdoor dağıttığı doğrulandı. Benzer şekilde, OVHcloud CLI'nın beş farklı sürümü de saldırganlar tarafından ele geçirilerek zararlı yazılım dağıtımı için kullanıldı.

Bülten, devlet destekli veya paralı casus yazılım operasyonlarına da ışık tutuyor. Pegasus casus yazılımının Sırbistan'daki demokrasi yanlısı isimlere karşı kullanıldığı raporlanırken, Lazarus grubunun yürüttüğü Operation FlashHole operasyonu ile güvenlik kontrollerinin nasıl aşıldığı analiz ediliyor. Ayrıca ArgonWiper gibi veri silme yazılımlarının şifreleme iş akışları ve ROMULUS isimli yeni bir çoklu payload sunan ClickFix dağıtım platformu da güvenlik uzmanlarının merceği altında bulunuyor.

İlginizi çekebilir · Siber GüvenlikOpenAI Yapay Zeka Ajanlarının Sanal Makineden Kaçtığı Tespit Edildi