Siber güvenlik alanında geçen hafta binlerce şirket için durum daha da kötüleşti: Yönetişim ve uzaktan erişim devi ConnectWise’in sızmasına ardından Çinli sızıcılar bu şirketlerin çoğunu gözetledi.
Microsoft güvenlik araştırmacıları, Çin devletiyle bağlantılı sızıcıların ConnectWise’in bulut yedekleme hizmetine sızarak uygulama kimlik bilgilerini ele geçirdiğini belirtti. Bu kimlik bilgileri, ConnectWise ile kurumsal müşterileri arasındaki veri bağlantılarını kurmak için kullanılıyor; kurumsal müşteriler şirketlerinin verilerini yedeklemek için bu bulut hizmetine güvenir.
Microsoft’a göre sızıcılar, yapay zekâ ajanlarını kullanarak yaklaşık 2.250 kuruma hızla sızdı ve dakikada neredeyse 3.000 deneme giriş oranına ulaştı. Microsoft, bu hızın savunmacılara “algılayıp müdahale etmek için çok az zaman” verdiğini söyledi.
Kitle sızmalarının hızı, yapay zekâ ajanlarının kullanımına bağlandı; söz konusu ajanlar arasında, yapay zekâ modelleriyle çalışarak siber savunmaları zorlayan açık kaynaklı bir yapay zekâ çerçevesi olan ARTEX yer alıyor. Aynı yapay zekâ yazılımı, zayıf güvenliğe sahip ve çok faktörlü kimlik doğrulamadan yoksun olan birçok kurumu etkileyen Güney Kore’nin finansal sistemlerindeki son sızmada da kullanıldı.
ConnectWise, bulut yedekleme sistemine erişimi askıya aldığını ve sızmayı araştırdığını belirtti. Perşembe itibarıyla şirket, hizmeti geri getirmek üzerinde çalıştığını söyledi.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.