Bu hafta siber güvenlik gündemi, güvenilen bağlantıların nasıl zafiyete dönüşebildiğini, donanımın göründüğü kadar güvenli olmayabileceğini ve eski açıkların yeni hedeflere uzanabildiğini ortaya koydu. Farklı sektörleri etkileyen olaylarda sıfırıncı gün açıkları, sahte yapay zekâ ajanları, büyük çaplı kripto para hırsızlığı ve zincirleme saldırılar öne çıktı.
Haftalık gündemde 98 sıfırıncı gün açığının takibi, gölge yapay zekâ ajanlarıyla yürütülen riskler, 100 milyon dolarlık kripto para kaybı ve yüzlerce marketi etkileyen saldırı yer aldı. Güvenlik araştırmacıları, saldırıların bir bölümünde meşru görünen erişimlerin istismar edildiğini, bir bölümünde ise eski yazılım hatalarının yeniden kullanıldığını aktardı.
Güven ilişkisi, saldırganların lehine çalıştı
Hafta boyunca paylaşılan incelemeler, saldırganların güvenilir görünen bağlantıları ve erişim zincirlerini hedef aldığını gösterdi. Bazı kampanyalarda kullanıcılar, normal bir iş akışı gibi sunulan etkileşimler üzerinden kandırıldı; bazı saldırılarda ise sistemlerin dışarıdan güvenli görünen parçaları içeride risk oluşturdu. Bu tablo, hem kurumsal ağlarda hem de tedarik zinciri bağlantılarında güven varsayımının ne kadar kırılgan olabildiğini ortaya koydu.
Raporlarda ayrıca eski açıkların kapatılmadığında yeni kurbanlara ulaşmaya devam ettiği vurgulandı. Sıfırıncı gün sayısının bu kadar yüksek olması, yamalama süreçleriyle görünmez kalan saldırı yüzeylerini haftanın en çok konuşulan başlıkları arasına taşıdı. Yapay zekâ tarafında ise kötüye kullanılan ajanların, yetkili sistemlerle etkileşime giren yeni bir risk katmanı oluşturduğu belirtildi.
Kripto kaybı ve mağaza saldırıları öne çıktı
Haftanın en ağır mali olaylarından biri, yaklaşık 100 milyon dolarlık kripto para hırsızlığı oldu. Olayın ayrıntıları paylaşılırken, saldırının klasik kimlik avından çok daha karmaşık bir erişim ve transfer zinciriyle yürütüldüğü aktarıldı. Aynı dönemde, 700 süpermarketi etkileyen saldırı da perakende tarafındaki operasyonel riski yeniden gündeme taşıdı.
Güvenlik ekipleri, bu tür olaylarda kullanılan yöntemlerin tek bir sektöre özgü olmadığını, farklı kurban gruplarında benzer tekniklerin tekrarlandığını belirtti. Haftanın verileri, hem bulut ortamlarında hem kurumsal sistemlerde hem de tüketiciye dönük hizmetlerde saldırı yüzeyinin genişlediğini gösteren bir bilanço sundu.