GÜNLÜK BÜLTEN
SonicWall SMA1000 güvenlik açığı artık saldırılarda en yüksek ciddiyet seviyesinde istismar ediliyor.
CISA, Flax Typhoon tarafından hedeflenen beş güvenlik açığı için federal yamalar sipariş ederken, SailPoint raporu insan dışı yapay zekâ ajanlarını çevreleyen kimlik güvenliği açıklarını ayrıntılarıyla ortaya koydu.
5 haber2 dk okuma
Tehdit aktörleri, yapısal kimlik yönetimi zorluklarının yanı sıra açıkta kalan yazılım kusurlarını hedef almaya devam ediyor. CISA, Çin bağlantılı tehdit aktörü Flax Typhoon tarafından aktif olarak istismar edilmesinin ardından, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna beş güvenlik açığı daha ekledi.\n\nAynı zamanda, otomasyon genişledikçe kurumsal kimlik yönetimi de zorluklarla karşılaşmaya devam ediyor. Yeni bir SailPoint raporu, kuruluşların %60'ının temel kimlik olgunluk aşamalarında kaldığını ve eski kontrollerin otonom, insan dışı kimlikleri yönetmekte zorlandığını ortaya koyuyor.
Flax Typhoon, beş zaafı istismar ederken, CISA federal kurumlar için 11 Ekim tarihini son tarih olarak belirledi.
CISA, Çin bağlantılı tehdit aktörü Flax Typhoon'un aktif istismarı sonrasında, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna beş güvenlik açığı daha ekledi. Bu açıklar ProFTPD, ONLYOFFICE Docs ve Strapi gibi yazılımları etkiliyor.
- Neden önemli
- ProFTPD, ONLYOFFICE Docs veya Strapi'nin açık kaynaklı sürümlerini kullanan kuruluşlar, aktif siber casusluk, uzaktan kod yürütme ve veri erişimi riskleriyle karşı karşıyadır.
- Ne yapılmalı
- CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 ve CVE-2016-3081 güvenlik açıklarını tüm ortamlarda yamalayın.
SonicWall SMA1000 güvenlik açığı artık saldırılarda en yüksek ciddiyet seviyesinde istismar ediliyor.
Saldırganlar, üç gün önce Salı günü yamalanan SonicWall SMA1000 cihazlarındaki (CVE-2026-102255) en yüksek önem derecesine sahip bir güvenlik açığından yararlanıyorlar.
Yapay Zeka Hız Paradoksu: Güvenlik Neden Yapay Zeka Hedeflerinin On Yıllar Gerisinde Kalıyor?
SailPoint'in bir raporu, kuruluşların %60'ının kimlik güvenliği olgunluğunun erken aşamalarında kaldığını ve otonom insan dışı yapay zekâ ajanlarını yönetmek için manuel veya araç destekli insan hızındaki kontrollere güvendiğini ortaya koyuyor.
Microsoft: Eski Windows sürümlerine sahip cihazlar artık güvenlik güncellemeleri almayacak.
Microsoft, desteklenmeyen Windows sürümlerini çalıştıran cihazların, gelecek yılki Windows Update sertifika rotasyonundan sonra güvenlik güncellemelerini almayı durduracağını söylüyor.
Adam, siber suçlular için 15.000 para taşıyıcısından oluşan bir şebekeyi yönettiğini itiraf etti.
Ukrayna-Rusya çifte vatandaşlığı bulunan bir kişi, dünya çapındaki siber suçlular için milyonlarca doları aklayan büyük bir kara para aklama operasyonunu yönetmekten suçunu kabul etti.
- Neden önemli
- Para transferi altyapısına ilişkin özel tehdit istihbaratı ayrıntıları, içerik erişim sınırlamaları nedeniyle doğrulanamamıştır.
- Ne yapılmalı
- Kuruluşun dolandırıcılık izleme kontrollerini ve şüpheli finansal işlem uyarılarını gözden geçirin.
Öne çıkanlar
- CISA, Çin bağlantılı tehdit aktörü Flax Typhoon tarafından istismar edilen beş güvenlik açığını KEV kataloğuna ekledi ve federal düzeyde yama yapılması için son tarih olarak 11 Ekim'i belirledi.
- İstismar edilen güvenlik açıkları arasında ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 ve Strapi CVE-2023-22894 bulunmaktadır.
- SailPoint raporuna göre, kuruluşların %60'ı kimlik güvenliği olgunluk seviyesi açısından 1. veya 2. seviyede kalmaya devam ediyor.