• Günlük Haberler
  • *İNSAN KAYNAKLARI
  • BİLİŞİM
  • e-TİCARET
  • Giriş
  • Kayıt
26 °c
Istanbul
26 ° Sal
26 ° Çar
26 ° Per
26 ° Cum
Türk İnternet
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda
No Result
View All Result
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda
No Result
View All Result
Türk İnternet
No Result
View All Result
Ana Sayfa BİLİŞİM Siber Güvenlik Hacker - Siber Saldırı

Microsoft Log4j için Çin, İran, Kuzey Kore ve Türkiye’yi Suçluyor

Mehmet Taşnikli-Mehmet Taşnikli
15 Aralık 2021
-Genel
0
Microsoft Log4j için Çin, İran, Kuzey Kore ve Türkiye’yi Suçluyor
Facebook'ta PaylaşTwitter'da PaylaşLinkedin'de Paylaş

Siber güvenlik firmaları ve Microsoft’a göre, Log4j saldırısı konusunda Çin, İran, Kuzey Kore ile Türkiye’den “hükümetlerle bağlantılı bilgisayar korsanları” sorumlu. Log4j, bilgisayar ağlarındaki ve uygulamalardaki etkinlikleri kaydeden yazılımındaki yaygın ve ciddi bir güvenlik açığından yararlanan bir saldırı ve açıklamaya göre, sayıları giderek artan siber saldırganlar bu saldırıyı yapıyor. Araştırmacılar, bunu ortaya çıkan ve çıkacak olan en ciddi siber güvenlik tehditlerinden biri olarak nitelendiriyor.

Microsoft, bugün web sitesinde yayınlanan bir güncellemede[1], saldırıyı kullanan Kuzey Kore ve Türkiye’den ulus destekli bilgisayar korsanlarının da görüldüğünü söyledi. Bazı saldırganların saldırıyı test ettiğini belirten Microsoft, diğerlerinin saldırı için kullandığını belirtti.

Güvenlik araştırmacıları, diğer birçok bilgisayar korsanının, savunmasız sunucuları araştırmak veya kripto para birimi madenciliği yazılımı, botnet kodu ve diğer kötü amaçlı yazılım biçimlerini yüklemek için hataya karşı savunmasız olan sistemlere sızmaya çalıştığını söyledi.

Microsoft, Log4j’deki güvenlik açığından yararlanan gruplardan birinin, bu yılın başlarında Microsoft Exchange sunucularına yönelik yaygın bir saldırıyla bağlantılı olan Çin destekli grupla aynı olduğunu söyledi.

Araştırmacılara göre, fidye yazılımı grupları da saldırıyı kullanıyor ve ileride daha yıkıcı siber saldırılara yönelik korkuları artırıyor. Microsoft, İran destekli bir bilgisayar korsanlığı grubunun “fidye yazılımı dağıttığını, Log4j istismarını edindiğini ve üzerinde değişiklikler yaptığını” söyledi. Şirket ayrıca, şirketlere sızan ve daha sonra bu erişimi diğer suçlulara satan ve daha sonra kurbanın dosyalarını kilitleyen ve serbest bırakılmaları için ödeme talep eden bir tür kod olan fidye yazılımı yükleyen bilgisayar korsanları olan “erişim komisyoncuları” tarafından kullanılan saldırıyı da gördü.

Ücretsiz Java tabanlı yazılım çok geniş bir ürün yelpazesinde, güvenlik yazılımından ağ araçlarına ve video oyun sunucularına kadar her şeyde kullanıldığından, araştırmacılar Log4j açığını özellikle endişe verici buluyor.

Log4j’nin tam kullanıcı sayısını bilmek imkansızdır, ancak yazılımı oluşturan kuruluş olan Apache Software Foundation’a göre yazılım milyonlarca kez indirilmiş.

[1] Guidance for preventing, detecting, and hunting for CVE-2021-44228 Log4j 2 exploitation

Etiketler: Çin Halk CumhuriyetiHacker - Siber SaldırıİranKuzey Korelog4jManşetMicrosoftTürkiye

Türk İnternet'ten buna benzer yazılar için bildirim almak ister misiniz?

ABONELİKTEN ÇIK
Lütfen yorum yapmak için giriş yapın.

GÜNLÜK BÜLTEN ABONELİĞİ

Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.

SEÇİM/SANDIK GÜVENLİĞİ

14 Mayıs 2023 Seçimi için - Seçim ve Sandık Güvenliği

DEPREMDE HABERLEŞME SIKINTISI

6 Şubat 2023 - Kahramanmaraş Merkezli Deprem Sırasında Yaşanan Haberleşme Sıkıntısına Dair Bilgiler

YAZARLARIMIZ

blank
Ernur Öktem
  • Picus: ODTÜ Kampüsünden Globale Uzanan Bir Başarı Hikayesi
blank
Fusun S.Nebil
  • Seçmen Sayısı Nüfusa Göre Neden 6,7 Milyon Fazla?
blank
Innocenzo Genna* / EU telecom regulation expert
  • Telekomünikasyon Konsolidasyonu İspanya’dan mı Başlıyor?
blank
Mehmet Taşnikli
  • AB’deki Telekom Firmaları, 5G’ye Geçerken İnternet Devlerinden Para İstiyor
blank
turk-internet.com / Bilgi
  • Stalkerware; Sadece Hackerlar Değil, Yakınlarınız da Cihazlarınıza Sızıyor

HAFTANIN ÖNE ÇIKANLARI

  • Köy ve Mezralara Temsilci ve Müşahid Göndermek Lazım
  • Sosyal Medyadaki Hile Bilgileri ve sts.chp.org.tr Üzerine Notlar
  • Onursal Adıgüzel Görevden Ayrıldığında, Sorun Biter mi?
  • Kabahat Çobanın Oyunda mı?
  • İnternet Kısıtlamaları Olursa, Nasıl Aşarız?

HAFTANIN KELİMESİ

3GPP

3. Nesil Ortaklık Projesi (3GPP), dünya çapında çeşitli mobil (hücresel) ve telekomünikasyon standartlarını geliştiren ve sürdüren bir grup standart kuruluşudur.

3G ile birlikte kurulmuş ve telekom endüstrisinin Birleşmiş Milletleri diye tanımlanabilir. Sonraki nesiller için de standartları belirlemiştir.

Detayı için Wiki-Turk'e bakınız
blank

Bildirimler

Turk-internet.com masaüstü bildirimlerini almak için lütfen buraya tıklayın

Son Yorumlar

  • İngiliz Düzenleyici Ofcom, Bulut Servislerini ve Akıllı Cihaz Pazarını Soruşturuyor için Tolga Kaprol
  • Seçim Yaklaşırken, Kişisel Veriler Kötüye Nasıl Kullanılır? için [email protected]
  • Video Sunan Platformları En İyi Nasıl İzleriz? için Tolga Kaprol
  • Rusya, Meta’ya (Facebook) Erişimi Engelledi için Tolga Kaprol
  • Metaverse, Bir Can Simididir için tkaprol

Haber bültenimize abone olun

Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.

  • Haber İndeksi
  • Hakkımızda
  • Gizlilik Bildirimi
  • Firmaların turk-internet.com ile Çalışabilirlik Yöntemleri
  • Destek
  • Bize Yazın

© 2021 Turk-Internet.com

No Result
View All Result
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda

© 2021 Turk-Internet.com

Tekrar Hoşgeldiniz!

Aşağıdan hesabınıza giriş yapınız

Şifremi unuttum? Kayıt Ol

Yeni Hesap Oluştur

Kayıt olmak için aşağıdaki formu doldurunuz

Tüm alanların doldurulması gerekiyor. Giriş yap

Şifrenizi geri alın

Lütfen şifrenizi resetlemek için kullanıcı adı veya email adresinizi girin.

Giriş yap
Bu internet sitesinde, kullanıcı deneyimini geliştirmek ve internet sitesinin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Gizlilik Bildirimi.