\n<\/p>\n
Microsoft, devlet destekli \u00c7inli bilgisayar korsanlar\u0131n\u0131n SharePoint yaz\u0131l\u0131m\u0131ndaki a\u00e7\u0131klardan yararlanarak d\u00fcnya \u00e7ap\u0131ndaki kurumlara girdikleri ve bu kurumlar aras\u0131nda n\u00fckleer silah tasar\u0131m\u0131ndan sorumlu ABD<\/a> kurumunun da bulundu\u011fu uyar\u0131s\u0131nda bulundu.<\/p>\n Teknoloji<\/a> devi bir blog yaz\u0131s\u0131nda, \u00c7in<\/a> h\u00fck\u00fcmeti taraf\u0131ndan desteklenen Linen Typhoon ve Violet Typhoon adl\u0131 iki grubun, belge payla\u015f\u0131m yaz\u0131l\u0131m\u0131ndaki, bulut yerine kendi a\u011flar\u0131nda \u00e7al\u0131\u015ft\u0131ran m\u00fc\u015fterileri savunmas\u0131z hale getiren kusurlardan yararland\u0131\u011f\u0131n\u0131 belirtti. Bloga g\u00f6re, Microsoft’un Storm-2603 ad\u0131n\u0131 verdi\u011fi \u00c7in merkezli bir ba\u015fka bilgisayar korsanl\u0131\u011f\u0131 grubu da bu a\u00e7\u0131klardan yararland\u0131.<\/p>\n ELE GE\u00c7\u0130R\u0130YORLAR<\/strong><\/p>\n Bu a\u00e7\u0131klar nedeniyle ihlallere maruz kalan \u015firket ve kurumlar\u0131n say\u0131s\u0131 da giderek art\u0131yor. Konu hakk\u0131nda bilgi sahibi olan ve kamuya a\u00e7\u0131k konu\u015fma yetkisi bulunmayan bir ki\u015fiye g\u00f6re, bilgisayar korsanlar\u0131 SharePoint a\u00e7\u0131klar\u0131n\u0131 kullanarak ABD Ulusal N\u00fckleer G\u00fcvenlik \u0130daresi’ne girdiler. Bloomberg Pazartesi g\u00fcn\u00fc ayr\u0131ca ABD E\u011fitim Bakanl\u0131\u011f\u0131, Florida Gelir Bakanl\u0131\u011f\u0131 ve Ada Genel Meclisi’ne ait sistemlerin de ele ge\u00e7irildi\u011fini bildirdi.<\/p>\n Microsoft son g\u00fcnlerde yaz\u0131l\u0131m\u0131n\u0131 yamalam\u0131\u015f olsa da, siber g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131 \u015fu ana kadar enerji sekt\u00f6r\u00fcndeki kurulu\u015flar, dan\u0131\u015fmanl\u0131k firmalar\u0131 ve \u00fcniversiteler de dahil olmak \u00fczere 60 kurban\u0131 temsil eden 100’den fazla sunucuda ihlal tespit etti. Konuyla ilgili bilgi sahibi bir ki\u015fiye g\u00f6re, bilgisayar korsanlar\u0131 Avrupa’dan Orta Do\u011fu’ya kadar ulusal h\u00fck\u00fcmetlerin sistemlerine girmek i\u00e7in de yaz\u0131l\u0131mdan yararland\u0131lar.<\/p>\n CrowdStrike Holdings k\u0131demli ba\u015fkan yard\u0131mc\u0131s\u0131 Adam Meyers, SharePoint a\u00e7\u0131klar\u0131n\u0131n en az 7 Temmuz’dan bu yana bilgisayar korsanlar\u0131n\u0131n sald\u0131r\u0131lar\u0131nda kullan\u0131ld\u0131\u011f\u0131n\u0131 s\u00f6yledi. Meyers, ilk istismarlar\u0131n h\u00fck\u00fcmet destekli faaliyetlere benzedi\u011fini ve daha sonra \u201c\u00c7in’e benzeyen\u201d bilgisayar korsanl\u0131\u011f\u0131n\u0131 i\u00e7erecek \u015fekilde daha geni\u015f bir alana yay\u0131ld\u0131\u011f\u0131n\u0131 s\u00f6yledi.<\/p>\n CrowdStrike’\u0131n kampanyayla ilgili soru\u015fturmas\u0131n\u0131n devam etti\u011fini s\u00f6yledi.<\/p>\n Microsoft blogunda, bu a\u00e7\u0131klar\u0131 kullanan di\u011fer tehdit akt\u00f6rlerine y\u00f6nelik soru\u015fturmalar\u0131n\u0131n \u201chala devam etti\u011fini\u201d s\u00f6yledi. \u015eirket, bilgisayar korsanlar\u0131n\u0131n \u201cbunlar\u0131 sald\u0131r\u0131lar\u0131na entegre etmeye devam edeceklerine\u201d dair \u201cy\u00fcksek g\u00fcvene\u201d sahip oldu\u011funu s\u00f6yledi.<\/p>\n \u00c7\u0130N KABUL ETMED\u0130<\/strong><\/p>\n \u00c7in’in Washington B\u00fcy\u00fckel\u00e7ili\u011fi yapt\u0131\u011f\u0131 a\u00e7\u0131klamada \u00c7in’in her t\u00fcrl\u00fc siber sald\u0131r\u0131ya ve siber su\u00e7a kesinlikle kar\u015f\u0131 oldu\u011funu belirtti.<\/p>\n B\u00fcy\u00fckel\u00e7ilik “Ayn\u0131 zamanda, sa\u011flam kan\u0131tlar olmadan ba\u015fkalar\u0131n\u0131 karalamaya da kesinlikle kar\u015f\u0131y\u0131z. \u0130lgili taraflar\u0131n siber olaylar\u0131 nitelendirirken profesyonel ve sorumlu bir tutum benimseyeceklerini ve vard\u0131klar\u0131 sonu\u00e7lar\u0131 as\u0131ls\u0131z spek\u00fclasyon ve su\u00e7lamalar yerine yeterli kan\u0131tlara dayand\u0131racaklar\u0131n\u0131 umuyoruz.” a\u00e7\u0131klamas\u0131nda bulundu.<\/p>\n “HASSAS B\u0130LG\u0130LER ELE GE\u00c7\u0130R\u0130LMED\u0130”<\/strong><\/p>\n \u0130hlal hakk\u0131nda bilgi sahibi olan ki\u015fi, Ulusal N\u00fckleer G\u00fcvenlik \u0130daresi’ne yap\u0131lan sald\u0131r\u0131da hassas ya da gizli hi\u00e7bir bilginin ele ge\u00e7irilmedi\u011fini s\u00f6yledi. Enerji Bakanl\u0131\u011f\u0131’n\u0131n yar\u0131 \u00f6zerk kolu olan bu birim n\u00fckleer silahlar\u0131n \u00fcretilmesi ve s\u00f6k\u00fclmesinden sorumlu. <\/p>\n Bir Enerji Bakanl\u0131\u011f\u0131 s\u00f6zc\u00fcs\u00fc e-posta yoluyla yapt\u0131\u011f\u0131 a\u00e7\u0131klamada SharePoint istismar\u0131n\u0131n 18 Temmuz’da kurumu etkilemeye ba\u015flad\u0131\u011f\u0131n\u0131, anca<\/p>\n<\/div>\n