2022 18. Hafta Siber Güvenlik Haberleri

SİBER GÜVENLİK GÜNDEMİ

18.Hafta Siber Güvenlik Haberleri

Haftanın Exploitleri

Tarih	Exploit Başlığı	Tür	Platform
28-04-2022	ExtraReplica	Ayrıcalık yükseltme	Microsoft Azure

Güncel tüm exploitlere buradan ulaşabilirsiniz.

Haftanın Zafiyetleri

Tarih	Zafiyet Başlığı	Tür/Platform
28-04-2022	!!! CVE-2021-31439, CVE-2022-23121, CVE-2022-23122, CVE-2022-23123, CVE-2022- 23124, CVE-2022-23125 ve CVE-2022-0194	QNAP -Güncel yamalar yayınlanan kadar öneriler uygulanmalıdır-

Nisan ayı içerisinde yayınlanan tüm zafiyetlere buradan ulaşabilirsiniz.

Haftanın Zararlı Yazılımları

Tarih	Zararlı Yazılım Başlığı	Tür/Platform
28-04-2022	RedLine Stealer	Yeni RIG exploit kit kampanyası
28-04-2022	Bumblebee	Zararlı yazılım yükleyici

Haftanın Veri İhlalleri

Tarih	Veri İhlali Başlığı	Veri İhlali Tür/Platform
21-04-2022	Villacım Emlak Turizm İnşaat Sanayi ve Ticaret Limited Şirketi	Cross Site Scripting/ İnternet sitesi
28-04-2022	Magna Ventures Yazılım ve Teknoloji Girişimleri Ticaret Anonim Şirketi	Yetkisiz erişim/ Poda Mobil Uygulaması
28-04-2022	Paketman E-Ticaret Sanayi Ticaret AŞ	Siber saldırı/ Veri tabanı
28-04-2022	Keyubu İnternet ve Bilişim Hizmetleri	Zafiyetli yazılım/ OnatWeb Auto VM sanal sunucu yönetimi yazılımı

Yerel veri ihlal bildirimlerine buradan ulaşabilirsiniz.

Haber Yazısı 1

ABD Siber Güvenlik Ajansı Tarafından Yayınlanan 2021'in En Çok İstismar Edilen 15 Yazılım Zafiyeti

TARİH: 20 Nisan 2022

Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD'den siber güvenlik yetkilileri tarafından yayınlanan " Rutin Olarak Sömürülen En Çok Kullanılan Güvenlik Açıkları " raporuna göre: Log4Shell , ProxyShell , ProxyLogon , ZeroLogon ve Zoho ManageEngine AD SelfService Plus , Atlassian Confluence ve VMware vSphere Client'taki kusurlar, 2021'de en çok yararlanılan güvenlik açıklarından bazıları olarak ortaya çıktı.

Sıklıkla silaha dönüştürülen diğer kusurlar arasında Microsoft Exchange Server'da uzaktan kod yürütme hatası (CVE-2020-0688), Pulse Secure Pulse Connect Secure'da (CVE-2019-11510) rastgele bir dosya okuma güvenlik açığı ve Fortinet FortiOS ve FortiProxy’de path geçiş hatası ( CVE-2018-13379 ) yer almaktadır.

Rutin olarak yararlanılan ilk 15 kusurdan dokuzu uzaktan kod yürütme güvenlik açıkları, ardından iki ayrıcalık yükseltme zayıflığı ve birer güvenlik özelliği atlama, rastgele kod yürütme, rastgele dosya okuma ve yol geçişi kusurlarıydı.

Ajanslar ortak bir danışma belgesinde, "Küresel olarak, 2021'de kötü niyetli siber aktörler, e-posta sunucuları ve sanal özel ağ (VPN) sunucuları gibi internete yönelik sistemleri yeni açıklanan güvenlik açıklarından yararlanarak hedef aldı." Dedi.

Ajanslar kamu tarafından bilinen yazılım açıklarından yararlanma riskini azaltmak için, kuruluşlara yamaları zamanında uygulamalarını ve merkezi bir yama yönetim sistemi uygulamasını tavsiye ediyor.

[1] Haber ayrıntılarına buradan ulaşabilirsiniz.