• Günlük Haberler
  • *İNSAN KAYNAKLARI
  • BİLİŞİM
  • e-TİCARET
  • Giriş
  • Kayıt
26 °c
Istanbul
26 ° Sal
26 ° Çar
26 ° Per
26 ° Cum
Türk İnternet
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda
No Result
View All Result
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda
No Result
View All Result
Türk İnternet
No Result
View All Result
Ana Sayfa BİLİŞİM Siber Güvenlik

Microsoft ve Fortinet Açıklarını Kullanan İranlı Hackerlara Karşı Uyarı Yayınlandı

Emre Yılmaz-Emre Yılmaz
17 Kasım 2021
-Siber Güvenlik
0
Microsoft ve Fortinet Açıklarını Kullanan İranlı Hackerlara Karşı Uyarı Yayınlandı
Facebook'ta PaylaşTwitter'da PaylaşLinkedin'de Paylaş

İranlı –devlet destekli olduğu iddia edilen– hackerların, Fortinet ve Microsoft Exchange Proxyshell açıklarını kullandığı iddia edildi. Avustralya, İngiltere ve ABD’nin siber güvenlik ajansları bugün bu konuda bir açıklama yaptılar[1].

Federal ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı’na (CISA) göre, İranlı hackerlar FortiOS’un çok sayıda güvenlik açığını mart 2021’den bu yana ve Microsoft Exchange uzaktan kod yürütme açığını en az ekim 2021’den bu yana kullanıyorlar.

Güvenlik ajanslarına göre, İranlı hackerlar bugüne kadar çok sayıda Amerikalı kritik altyapı şirketini ve Avustralyalı sağlık, ulaşım kuruluşlarını hedefledi.

CISA ve FBI, savunmasız ağlara erişim sağlamak için FortiOS kusurlarından yararlanmanın yanı sıra, bir ABD belediye web sunucusuna sızmak için başka bir hacker’ın mayıs 2021’de bir Fortigate cihazını kötüye kullandığını söyledi. Haziranda ise bir çocuk hastanesine sızmak için Fortigate cihazı kullanılmış.

Bu gelişme, ABD hükümetinin CVE-2018-13379, CVE-2020-12812 ve CVE-2019-5591’den yararlanarak devlete ve ticari kuruluşlara ait sistemlere sızmak için Fortinet FortiOS sunucularını hedef alan gelişmiş kalıcı tehdit grupları (APT) konusunda ikinci kez uyardığını gösteriyor.

Ajanslar, azaltıcı önlemler olarak, kuruluşlara yukarıda belirtilen güvenlik açıklarından etkilenen yazılımlara derhal yama yapmalarını, veri yedekleme ve geri yükleme prosedürlerini uygulamalarını, ağ segmentasyonu uygulamasını, hesapları çok faktörlü kimlik doğrulama ile güvenli hale getirmelerini ve işletim sistemlerini, yazılımları ve bellenimi güncellemeleri ve güncellemeleri sırasında düzeltmelerini tavsiye ediyor.

 

[1] Iranian Government-Sponsored APT Cyber Actors Exploiting Microsoft Exchange and Fortinet Vulnerabilities

Etiketler: Açık (Sistemde Hata)Advanced Persistent Threat (APT)Amerikan Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA)FortinetManşetMicrosoft Exchange

Türk İnternet'ten buna benzer yazılar için bildirim almak ister misiniz?

ABONELİKTEN ÇIK
Lütfen yorum yapmak için giriş yapın.

GÜNLÜK BÜLTEN ABONELİĞİ

Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.

SEÇİM/SANDIK GÜVENLİĞİ

14 Mayıs 2023 Seçimi için - Seçim ve Sandık Güvenliği

DEPREMDE HABERLEŞME SIKINTISI

6 Şubat 2023 - Kahramanmaraş Merkezli Deprem Sırasında Yaşanan Haberleşme Sıkıntısına Dair Bilgiler

YAZARLARIMIZ

blank
Ernur Öktem
  • Picus: ODTÜ Kampüsünden Globale Uzanan Bir Başarı Hikayesi
blank
Fusun S.Nebil
  • Seçmen Sayısı Nüfusa Göre Neden 6,7 Milyon Fazla?
blank
Innocenzo Genna* / EU telecom regulation expert
  • Telekomünikasyon Konsolidasyonu İspanya’dan mı Başlıyor?
blank
Mehmet Taşnikli
  • AB’deki Telekom Firmaları, 5G’ye Geçerken İnternet Devlerinden Para İstiyor
blank
turk-internet.com / Bilgi
  • Stalkerware; Sadece Hackerlar Değil, Yakınlarınız da Cihazlarınıza Sızıyor

HAFTANIN ÖNE ÇIKANLARI

  • Köy ve Mezralara Temsilci ve Müşahid Göndermek Lazım
  • Sosyal Medyadaki Hile Bilgileri ve sts.chp.org.tr Üzerine Notlar
  • Onursal Adıgüzel Görevden Ayrıldığında, Sorun Biter mi?
  • Kabahat Çobanın Oyunda mı?
  • İnternet Kısıtlamaları Olursa, Nasıl Aşarız?

HAFTANIN KELİMESİ

3GPP

3. Nesil Ortaklık Projesi (3GPP), dünya çapında çeşitli mobil (hücresel) ve telekomünikasyon standartlarını geliştiren ve sürdüren bir grup standart kuruluşudur.

3G ile birlikte kurulmuş ve telekom endüstrisinin Birleşmiş Milletleri diye tanımlanabilir. Sonraki nesiller için de standartları belirlemiştir.

Detayı için Wiki-Turk'e bakınız
blank

Bildirimler

Turk-internet.com masaüstü bildirimlerini almak için lütfen buraya tıklayın

Son Yorumlar

  • İngiliz Düzenleyici Ofcom, Bulut Servislerini ve Akıllı Cihaz Pazarını Soruşturuyor için Tolga Kaprol
  • Seçim Yaklaşırken, Kişisel Veriler Kötüye Nasıl Kullanılır? için [email protected]
  • Video Sunan Platformları En İyi Nasıl İzleriz? için Tolga Kaprol
  • Rusya, Meta’ya (Facebook) Erişimi Engelledi için Tolga Kaprol
  • Metaverse, Bir Can Simididir için tkaprol

Haber bültenimize abone olun

Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.

  • Haber İndeksi
  • Hakkımızda
  • Gizlilik Bildirimi
  • Firmaların turk-internet.com ile Çalışabilirlik Yöntemleri
  • Destek
  • Bize Yazın

© 2021 Turk-Internet.com

No Result
View All Result
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda

© 2021 Turk-Internet.com

Tekrar Hoşgeldiniz!

Aşağıdan hesabınıza giriş yapınız

Şifremi unuttum? Kayıt Ol

Yeni Hesap Oluştur

Kayıt olmak için aşağıdaki formu doldurunuz

Tüm alanların doldurulması gerekiyor. Giriş yap

Şifrenizi geri alın

Lütfen şifrenizi resetlemek için kullanıcı adı veya email adresinizi girin.

Giriş yap
Bu internet sitesinde, kullanıcı deneyimini geliştirmek ve internet sitesinin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Gizlilik Bildirimi.