Anlık Bildirim

ABD Nükleer Güvenlik İdaresi’ne Çin bağlantılı siber saldırı

ABD'nin nükleer güvenlik ajansı, SharePoint yazılımındaki açık üzerinden yapılan siber saldırıda hedef oldu. Çin bağlantılı grupların düzenlediği saldırıdan 50'den fazla kurum etkilendi.

ABD Nükleer Güvenlik İdaresi’ne Çin bağlantılı siber saldırı Tam Boyutta Gör
ABD merkezli teknoloji devi Microsoft’un SharePoint yazılımındaki kritik bir güvenlik açığı, aralarında ABD Ulusal Nükleer Güvenlik İdaresi’nin (NNSA) de bulunduğu çok sayıda kurumu hedef haline getirdi. Çin hükümetiyle bağlantılı siber grupların istismar ettiği bu açık, kurum içi SharePoint sürümlerini etkiledi. Microsoft 365 üzerinden sunulan SharePoint Online ise saldırılardan etkilenmedi.

Gizli bilgiler güvende

Bloomberg’in haberine göre, ABD Donanması'nın nükleer denizaltılarında kullanılan reaktörleri sağlayan NNSA de saldırıya maruz kalan kurumlar arasında yer alıyor. Söz konusu güvenlik açığının geçtiğimiz günlerde 50’den fazla kurumu etkilediği belirtilmişti. Ancak yetkililer herhangi bir gizli bilginin sızdırılmadığını vurguluyor.

ABD Enerji Bakanlığı tarafından yapılan açıklamada bakanlığın Microsoft 365 bulut sistemlerini yaygın olarak kullandığı ve güçlü siber güvenlik altyapısına sahip olduğu için saldırıdan asgari düzeyde etkilendiği aktarıldı. Açıklamaya göre sadece çok sınırlı sayıda sistem saldırıdan etkilendi ve etkilenen sistemlerin tamamı geri yükleniyor.

Microsoft, güvenlik açığını tespit ettikten sonra etkilenen tüm SharePoint sürümleri için yama yayınladı. Uzaktan sunucu erişimine ve veri sızdırmaya olanak tanıyan bu açık, Mayıs ayında düzenlenen Pwn2Own siber güvenlik yarışmasında ortaya çıkan iki farklı hatanın birleşimiyle oluşmuştu.

Bu haberi ve diğer DH içeriklerini, gelişmiş mobil uygulamamızı kullanarak görüntüleyin: DH App Gallery Uygulamasını İndir DH Android Uygulamasını İndir DH iOS Uygulamasını İndir
Sorgu:

Editörün Seçtiği Sıcak Fırsatlar

Sıcak Fırsatlar Forumunda Tıklananlar

Tavsiyelerimiz

Yeni Haber
şimdi
Geri Bildirim