GÜNLÜK BÜLTEN
PHP2Shell Güvenlik Açıkları, Chrome ClickFix Uyarıları ve Bronze Sandcastle Siber Casusluğu
Bugünkü brifing, gelen PHP RCE yamalarını, Chrome'un ClickFix sosyal mühendisliğine karşı yeni savunmalarını ve Sandboxie DLL'nin dışarıdan yüklenmesini kullanan durum uyumlu kötü amaçlı yazılımları kapsıyor.
5 haber2 dk okuma
Bakımcılar PHP2Shell adı verilen iki yüksek önemdeki PHP uzaktan kod yürütme güvenlik açığını düzeltmeye hazırlanırken, bugün kritik web altyapısı acil operasyonel odaklanma ile karşı karşıya. Kötüye kullanım girişimlerinin önceden tespit edilmesi nedeniyle, PHP ortamlarını çalıştıran güvenlik ekiplerinin hızlı yama dağıtımına hazırlanmaları gerekir.
Uç nokta düzeyinde tehdit aktörleri dağıtım mekanizmalarını iyileştirmeye devam ediyor. Google Chrome, kullanıcıları terminal komutlarını çalıştırmaya kandıran ClickFix saldırılarına karşı güncellenmiş korumalar sunarken, Çin'e uyumlu tehdit kümesi Bronze Sandcastle, Asya ve Afrika'da kalıcı arka kapılar dağıtmak için Sandboxie DLL yan yüklemesini aktif olarak kötüye kullanıyor.
PHP2Shell: 14:00 UTC PHP RCE yaması öncesinde sizi gerçekten ne koruyor ve ne korumuyor?
PHP2Shell olarak bilinen ve yamalanmamış iki kritik PHP uzaktan kod yürütme güvenlik açığı, 21 Ekim 14:00 UTC'de yayınlanacak düzeltmeden önce erken istismar girişimlerine maruz kalıyor. Cloudflare acil durum geçici önlemlerini devreye aldı, ancak yama yayınlanmadan önce tam bir çözüm mevcut değil.
- Neden önemli
- PHP uygulamalarını halka açık sunucularda barındıran kuruluşlar, resmi yamalar yayınlanana kadar uzaktan saldırıya uğrama riskiyle karşı karşıyadır.
Google Chrome, Kullanıcıların Kötü Amaçlı Komutlar Çalıştırmasını Durdurmak İçin ClickFix Uyarıları Ekliyor
Google, ClickFix sosyal mühendislik saldırılarına karşı savunma sağlamak amacıyla Gelişmiş Koruma'nın etkinleştirildiği kullanıcılar için iyileştirilmiş Chrome korumalarını kullanıma sunuyor. Bu saldırılarda, kötü amaçlı web siteleri, kullanıcıları bilgi hırsızları ve uzaktan erişim truva atları gibi kötü amaçlı yazılımları dağıtan terminal veya Windows Çalıştırma komutlarını çalıştırmaları için kandırır.
- Neden önemli
- Güvenliği ihlal edilmiş siteleri veya kötü amaçlı reklamları ziyaret eden kullanıcılar, sistemlere bulaşmak için geleneksel tarayıcı güvenlik kontrollerini atlayan kodu manuel olarak yürütmeye yönlendirilir.
Çin'e Hizalanmış Bronz Sandcastle, Arka Kapıları Dağıtmak İçin Sandboxie DLL Yan Yüklemesini Kötüye Kullanıyor
Sophos araştırmacıları, 2025'in ortasından bu yana Asya ve Afrika'daki kuruluşları hedef alan Çin uyumlu bir tehdit kümesi olan Bronze Sandcastle'ın ayrıntılarını açıkladı. Grup, esas olarak UTC+8 saat diliminde çalışırken değiştirilmiş Meterpreter kabuklarını ve arka kapılarını bırakmak için Sandboxie DLL'nin yandan yüklemesini kapsamlı bir şekilde kötüye kullanıyor.
- Neden önemli
- Filipinler, Tayvan, Afganistan, Namibya ve Güney Kore'deki kuruluşlar, aktif siber casuslukla ve DLL yükleme yoluyla gizli kalıcı erişimle karşı karşıyadır.
Üretken Yapay Zeka Davranışsal Anlatımları Siliyor, Yalnızca Davranış Tespitini Zayıflatıyor, Kanıt Noktası Raporları
Proofpoint'in raporuna göre, saldırganlar kötü amaçlı e-postalardan ortak dil ve şablon ipuçlarını kaldırmak için üretken yapay zekayı kullanıyor. Saldırganlar, her alıcı için benzersiz, akıcı mesajlar oluşturarak geleneksel davranışsal e-posta güvenlik filtrelerini atlatıyor ve milyarlarca dolarlık BEC (İşletme E-posta Dolandırıcılığı) kaybına yol açıyor.
- Neden önemli
- Yalnızca davranışsal veya kalıp eşleştirme tabanlı e-posta filtrelerine güvenen kuruluşlar, özel olarak tasarlanmış kimlik avı ve iş e-postası ele geçirme saldırılarından daha yüksek risk altındadır.
Microsoft PowerToys, CursorHide ve Button Lock fare araçlarını ekler
Microsoft, iki yeni fare yardımcı programı, yeni komut satırı araçları ve Komut Paleti iyileştirmeleri içeren PowerToys 0.102'yi yayımladı.
Öne çıkanlar
- Kullanıcıları terminal uygulamalarında kötü amaçlı komutlar çalıştırmalarını isteyen ClickFix istemlerine karşı uyarmak için Google Chrome'da Gelişmiş Korumayı etkinleştirin.
- Üretken yapay zekanın geleneksel davranışsal sinyalleri ortadan kaldırması ve Proofpoint'e göre kimlik avı akıcılığını geliştirmesi nedeniyle e-posta güvenliği duruşunu gözden geçirin.