Çinli hackerlar kanıtladı Şubat 2022’de Pekin destekli bilgisayar korsanlarının 10 Güneydoğu Asya ülkesinden oluşan hükümetler arası bir kuruluş olan Güneydoğu Asya Uluslar Birliği’nin e-posta sunucusunu ele geçirdiğini ortaya koyan yeni bulgularla kendilerini bu hafta her zamanki kadar üretken ve istilacı hale getirdiler. İlk olarak WIRED tarafından bildirilen güvenlik uyarısı, Çin’in artan gerilimlerin ortasında bölgedeki bilgisayar korsanlığını artırmasıyla geldi.
Bu arada Rusya, Ukrayna’yı işgali nedeniyle ekonomik yaptırımlarla karşı karşıya kalırken, Kremlin teknoloji sektöründeki boşlukları gidermeye çalışıyor. Şimdi, öğrendik ki, bu yıl ev yapımı bir Android telefon almak için çabalıyor. Bir Rus bilişim devi olan National Computer Corporation şirketi, 2023’ün sonuna kadar bir şekilde 100.000 akıllı telefon ve tablet üretip satacağını söylüyor. Sonunda projeyi farklı bir mobil işletim sistemi aramaya zorlayabilecek Rus telefonu.
Bu hafta San Diego’da düzenlenen Ağ ve Dağıtılmış Sistem Güvenliği Sempozyumunda, Ruhr Üniversitesi Bochum ve CISPA Helmholtz Bilgi Güvenliği Merkezi’nden araştırmacılar, popüler DJI quadcopter’lerin, dronların nerede olduğunu belirlemek için yakalanabilecek şifrelenmemiş radyo sinyalleri kullanarak iletişim kurduklarına dair bulgular sundular. operatörlerinin GPS koordinatlarının yanı sıra. Araştırmacılar, açığa çıkan iletişimleri DJI’ın radyo protokolü DroneID’nin tersine mühendislik yöntemiyle keşfettiler.
ABD’de, Beyaz Saray’dan uzun zamandır beklenen bir ulusal siber güvenlik planı nihayet Perşembe günü giriş yaptı. Kısmen, kritik altyapı için savunmaları güçlendirmek ve siber suç faaliyetlerini bozmak için çabaları genişletmek gibi tanıdık önceliklere odaklanır. Ancak plan, güvenlik açıkları ve güvenlik başarısızlıkları için yasal sorumluluğun, hassas verileri korumak için makul bir çaba göstermeyen yazılım üreticileri veya kurumlar gibi bunlara neden olan şirketlere kaydırılmasına yönelik bir öneriyi de içeriyor.
Bu hafta sonu siber hijyeniniz için iyi bir şeyler yapmak istiyorsanız, en acil yazılım yamalarını bir an önce indirmeniz için bir derlememiz var. Cidden, şimdi onları kurun, burada bekleyeceğiz.
Ve dahası var. Her hafta, derinlemesine ele almadığımız güvenlik haberlerini bir araya getiriyoruz. Tüm hikayeleri okumak için başlıkları tıklayın ve orada güvende kalın.
Aralık ayında, şifre yöneticisi üreticisi LastPass, Kasım ayının sonunda ifşa ettiği bir Ağustos ihlalinin şirketin başlangıçta düşündüğünden daha kötü olduğunu ve diğer kişisel bilgilerin yanı sıra bazı kullanıcıların şifre kasalarının şifrelenmiş kopyalarını tehlikeye attığını açıkladı. Şimdi ise şirket, Ağustos ortasında başlayan ve saldırganların şirketin bulut depolamasına saldırmasına ve hassas verileri sızdırmasına olanak tanıyan ikinci bir olayı açıkladı. Saldırganlar, derin sistem ayrıcalıklarına sahip belirli bir LastPass çalışanını hedef alarak olağanüstü bir erişim elde etti.
“Bu, hedef alınarak gerçekleştirildi [a] LastPass, DevOps mühendisinin ev bilgisayarını kullanıyor ve uzaktan kod yürütme yeteneğini etkinleştiren ve tehdit aktörünün keylogger kötü amaçlı yazılımı yerleştirmesine izin veren savunmasız bir üçüncü taraf medya yazılım paketini kullanıyor. “Tehdit aktörü, çalışanın MFA ile kimliğini doğruladıktan sonra, çalışanın ana parolasını girildiği anda yakalayabildi ve DevOps mühendisinin LastPass kurumsal kasasına erişim sağladı.”
