Privia Security Androİd cihazlardaki güvenlik açığı Strandhogg konusunda uyarırken, popüler vnc yazılımlarında bulunan onlarca zafiyete, Magento marketplace kullanıcılarının bilgilerinin sızdırılmasına ve Google’ın devlet destekli hacker grupları konusundaki uyarısına da dikkat çekiyor.
Privia Security Androİd cihazlardaki güvenlik açığı Strandhogg dikkatçekiyor.
Android işletim sisteminde henüzkapatılmamış bir güvenlik açığı bulundu. Yapılan incelemeler sonucunda onlarcazararlı uygulamanın, hali hazırda bu güvenlik açığını kullanıcılara aitbankacılık ve benzeri oturum bilgilerini çalmak için kullandığı tespit edildi.
StrandHogg olarak adlandırılan buzafiyeti kullanan saldırganlar, hedef kullanıcı herhangi bir uygulamayıçalıştırdığında, bu uygulama yerine bir zararlı uygulama çalışmasınısağlayabiliyorlar. Yani bir kullanıcı bir uygulamayı çalıştırmak istediğinde,StrandHogg zafiyetinde yararlanan kötü amaçlı başka bir uygulama, kullanıcınınaçmaya çalıştığı uygulamanın çalışmasını engelliyor ve aynı arayüzü kullanarakkendisini kullanıcının açmaya çalıştığı uygulamaymış gibi gösteriyor.
Zafiyet ‘’Promon’’ adlı birşirketin güvenlik araştırmacıları tarafından Çek Cumhuriyeti’ndeki birçokmüşterinin banka hesaplarını ele geçiren ve paralarını çalan kötü niyetli birbankacılık Trojan uygulamasının analizinden sonra keşfedildi ve Google’abildirildi.
Bu tarz saldırıları tespitetmenin bilinen bir yolu olmamasına rağmen, kullanıcılara aşağıda belirtilenmaddelerdeki gibi durumları dikkate almaları tavsiye edilmektedir.
• Daha önce giriş yapılan biruygulama açıldığında yeniden giriş sayfasının gelmesi
• Uygulama adı içermeyen izinpencereleri
• Uygulamanın gereksiz izinleristemesi
•Kullanıcı arayüzünde bulunanbutonlar tıklandığında herhangi bir işlemin gerçekleşmemesi
POPÜLER VNC YAZILIMLARINDA ONLARCA ZAFİYET BULUNDU
VNC, bir bilgisayarı uzaktankontrol etmeyi sağlayan, açık kaynaklı bir grafiksel masaüstü paylaşımprotokolüdür. Dört popüler açık kaynaklı VNC yazılımında, çoğu son 20 yıldırbulunan ve bu zamana kadar farkedilmeyen toplam 37 güvenlik açığı tespitedildi.
Kaspersky’deki siber güvenlikaraştırmacıları, aşağıda listelenen açık kaynaklı VNC uygulamalarını analizetti:
Yaptıkları analiz sonucuaraştırmacılar, VNC yazılımlarında toplam 37 yeni memory corruption zafiyetibuldu. Bunlardan 22’si UltraVNC’de, 10’u LibVNC’de, 4’ü TightVNC’de ve 1’iTurboVNC’de bulundu. Keşfedilen güvenlik açıklarından bazılarının RCE zafiyetineneden olabileceği açıklandı. Araştırmacılar belirtilen güvenlik açıkları içinüreticilerle iletişime geçti ve etkilenen versiyonları bildirdi. Kullanıcılara,belirtilen yazılımlara ait yayınlanan yamaların yüklenmesi önerildi. Üreticisitarafından desteği kesilen TightVNC 1.x kullanıcılarının ise 2.x sürümünegeçmeleri gerektiği belirtildi.
MAGENTO MARKETPLACE KULLANICI BİLGİLERİ SIZDIRILDI
Adobe’un sahibi olduğu, websiteleri için eklenti ve tema satışı yapan Magento Marketplace hacklendi.
Adobe’un yaptığı açıklamaya göre,Magento Marketplace sitesinde üyeliği bulunan kullanıcılara ait verilerbilinmeyen bir hacker veya hacker grubu tarafından ele geçirildi. Magento,verileri sızdırılan kullanıcılara parolalarını değiştirmelerine yönelik bire-posta gönderdi.
Sızan veritabanı içerisindekullanıcıların adları, e-posta adresleri, faturalandırma adresi bilgileri vebazı ticari bilgilerinin bulunduğu belirtiliyor.
GOOGLE: DEVLET DESTEKLİ HACKER GRUPLARI İŞ BAŞINDA
Google, 2019 yılının üçüncüçeyreğinde 12.000’den fazla kullanıcının hesaplarına yönelik phishing saldırısıyapıldığını tespit etti ve saldırıdan etkilenen 149 ülkedeki kullanıcılarıuyardı. Google Threat Analysis Group (TAG) tarafından yayınlanan bir raporda,hedeflenen kullanıcıların yüzde 90’ından fazlasının phishing saldırılarınamaruz kaldığı açıklandı. Bu saldırıların, devlet destekli hackerlar tarafındangerçekleştirildiği belirtildi.
Google tarafından yapılanincelemeye göre, devlet destekli phishing saldırılarına en çok ABD, Pakistan,Güney Kore ve Vietnam gibi ülkeler maruz kaldı.
1 Davutoğlu’nun partisinde ilk oylama! 2 Alçak tuzak 4 askerimiz yaralı 3 Selahattin Demirtaş’ın anne ve babası kaza geçirdi 4 ‘Erdoğan ve Bahçeli erken seçime gidiyor’ 5 AK Parti Artvin İl Başkanı Şenol Alpaslan istifa... 6 Diyanet İşleri Başkanlığından İYİ Parti'li... 7 İBB’nin servis ihalesini Yenişafak gazetesinin... 8 Türkiye-Libya anlaşması sonrası Yunanistan, Libya'nın... 9 Cumhurbaşkanlığı kararnamesi ile Başbakanlık... 10 Alpaslan Kuytul cezaevinden çıktı eşine ve çocuklarına...
HDI Sigorta ve Form Assist İşbirliği ile Değişim Başlıyor
8 dil çeviren maske
NASA'dan göktaşı açıklaması 'Hızla yaklaşıyor'