GÜNLÜK BÜLTEN
P7 DarkSword iOS Exploit Kit, Kripto Cüzdan Veri Hırsızlığı ve Uzaktan Komut Verme Özelliklerini Ekliyor
Bugünkü bilgilendirme, kripto cüzdanlarını çalan güncellenmiş bir DarkSword iOS güvenlik açığı kiti ve denetlenmeyen üçüncü taraf yapay zeka ajanlarının yarattığı güvenlik sorunlarını ele alıyor.
5 haber2 dk okuma
Yeni detaylandırılan bir iOS güvenlik açığı kiti varyantı, mobil ortamlara yönelik kalıcı tehdidi vurgularken, kurumsal yazılımlardaki daha geniş kapsamlı değişimler, güvenlik ekiplerinin otomatikleştirilmiş yetenekler üzerindeki görünürlüğü korumakta zorlandığını gösteriyor. P7 DarkSword kiti, saldırganların anahtarlık içeriği ve kripto para cüzdanı kimlik bilgileri de dahil olmak üzere yüksek değerli hassas verileri ele geçirmek için mobil platformları hedef alan güvenlik açığı çerçevelerini nasıl geliştirmeye devam ettiğini ortaya koyuyor.
Aynı zamanda, kuruluşlar, doğrudan tedarikçi yazılımlarına yerleştirilmiş, denetlenmeyen yapay zeka ajanlarından kaynaklanan artan risklerle karşı karşıya kalmaktadır. Bu yetenekler sıklıkla merkezi kimlik altyapısını ve geleneksel satın alma incelemelerini atladığı için, güvenlik ekipleri hem mobil cihaz ihlallerini hem de mevcut kurumsal uygulamalar genelinde çalışan gizli otomatik araçları kapsayacak şekilde izleme uygulamalarını ayarlamalıdır.
P7 DarkSword iOS Exploit Kit, Kripto Cüzdan Veri Hırsızlığı ve Uzaktan Komut Verme Özelliklerini Ekliyor
iVerify, DarkSword iOS güvenlik açığı kitinin bir varyantı olan P7 DarkSword hakkında ayrıntılı bilgi verdi. P7, cihaz üzerindeki etkisini azaltırken, anahtarlık ve kripto cüzdan verilerinin çalınmasını da ekliyor ve çift yönlü C2 iletişimi uyguluyor. Kit, iOS 18.4 ila 18 sürümlerini hedefliyor.
- Neden önemli
- Etkilenen iOS sürümlerini kullanan kullanıcılar, hedef alınan mobil cihazlardan hassas anahtar zinciri kimlik bilgilerini ve kripto para varlıklarını doğrudan çalabilen gizli bir saldırıyla karşı karşıya kalıyor.
- Ne yapılmalı
- Tarayıcı ve çekirdek ayrıcalık yükseltme güvenlik açıklarını gidermek için iOS cihazlarınızı en son aygıt yazılımı sürümüne güncelleyin.
Üçüncü Taraf Aracı Sorunu: Seçtiğiniz Yapay Zeka için Geliştirilen Güvenlik Çözümleri, Seçmediğiniz Aracıları Neden Gözden Kaçırıyor?
2026 Yılı Ajan Güvenliği Durum Raporu için incelenen ortamlarda, yaklaşık 1.280 üçüncü taraf ürününde yapay zeka entegre edilmiş durumda.
- Neden önemli
- Kurumsal güvenlik ekipleri, üçüncü taraf yapay zeka ajanlarının kimlik doğrulama geçitlerinden veya güvenlik inceleme noktalarından geçmeden güvenilir yazılımlar içinde çalışması nedeniyle denetlenmeyen veri ifşasıyla karşı karşıya kalmaktadır.
Siber güvenlik uzmanı, ShinyHunters hacker grubuyla bağlantılı olduğu iddia edilen bir davada tutuklandı.
Kanadalı siber güvenlik yöneticisi Edward Dubrovsky, FBI'ın ShinyHunters hacker grubuna yönelik devam eden operasyonuyla bağlantılı olduğu belirtilen iddia edilen şantaj faaliyetiyle ilgili olarak Pensilvanya'da tutuklandı.
ARTEX AI ve Claude ajanları, Güney Kore bankalarına yönelik siber saldırılarda kullanıldı.
Bu ayın başlarında Güney Kore finans sektörünü sarsan siber saldırılar, ARTEX yapay zeka sızma testi paketi ve Claude ajanlarını kullanan bir Çinli bilgisayar korsanı tarafından gerçekleştirildi.
- Ne yapılmalı
- Dahili yapay zeka ajanı kullanım kayıtlarını inceleyin ve finans sektörünü hedef alan tehdit istihbaratı uyarılarını izleyin.
Criminal IP, Saldırı Yüzeyi Yönetiminin Yeni Evrimi Olarak AITEM'i Tanıttı
Geleneksel saldırı yüzeyi yönetimi, kuruluşların açıkta kalan varlıkları keşfetmesine yardımcı olur, ancak tehditlerle başa çıkmak için yalnızca görünürlük yeterli değildir.
Öne çıkanlar
- P7 DarkSword, iki yönlü C2 kanalları aracılığıyla anahtarlık verilerini ve kripto cüzdan kimlik bilgilerini çıkarmak için iOS 18.4 ila 18.7 sürümlerini hedeflemektedir.
- Saldırı zinciri, tarayıcı koruma alanlarından kaçarak çekirdek ayrıcalıklarına yükseliyor ve SpringBoard'a zararlı yazılımlar enjekte ediyor.
- Kurumsal yapay zeka güvenliği, merkezi SSO kimlik doğrulamasını atlayan gömülü üçüncü taraf aracıları izlemek için birinci taraf ağ geçitlerinin ötesine genişletilmelidir.