-
BIST 100
15873,27%-1,56
-
DOLAR
44,36% 0,04
-
EURO
51,34% 0,07
-
GRAM ALTIN
6327,50% -1,49
-
Ç. ALTIN
10614,40% -3,08
Noktalar Birleşiyor: Kaspersky Operation Triangulation Hakkında Derin Bilgiler Paylaştı
Bu yaz aylarının başında Kaspersky, iOS cihazlarını hedef alan bir Gelişmiş Kalıcı Tehdit (APT) kampanyasını ortaya çıkardı. Operation Triangulation olarak adlandırılan bu kampanya, iMessage aracılığıyla tıklama gerektirmeyen açıkları dağıtmak için sofistike bir yöntem kullanıyor ve neticede cihazın ve kullanıcı verilerinin kontrolünü tamamen ele geçiriyor. Kaspersky GReAT, tehdidin öncelikli hedefinin kullanıcı gözetimi olduğunu ve Kaspersky personelini bile etkileyebileceğini değerlendirdi. Saldırının karmaşık yapısı ve iOS ekosisteminin kapalı doğası nedeniyle özel bir ekipler arası görev gücü, ayrıntılı bir teknik analiz yapmak için konu üzerinde önemli miktarda zaman ve kaynak harcadı.
Güvenlik Analisti Zirvesinde Kaspersky uzmanları, dört tanesini daha önce bilinmeyen ve Kaspersky araştırmacıları tarafından Apple'a raporlandıktan sonra yamanan sıfırıncı gün açıklarının oluşturduğu toplam beş güvenlik açığından yararlanan saldırı zincirinin daha önce gün yüzüne çıkmamış ayrıntılarını paylaştı.
Şirket uzmanları ilk giriş noktasını bir yazı tipi işleme kütüphanesi açığı üzerinden tespit etti. İkinci aşamada, bellek eşleme kodundaki kolayca istismar edilebilen ve son derece etkili bir güvenlik açığı, cihazın fiziksel belleğine erişime izin verdi. Buna ek olarak, saldırganlar en yeni Apple işlemcisinin donanımsal güvenlik özelliklerini atlamak için iki güvenlik açığından daha yararlandılar. Araştırmacılar ayrıca, saldırganların kullanıcı etkileşimi olmadan iMessage aracılığıyla Apple cihazlarına uzaktan virüs bulaştırabilmelerinin yanı sıra, Safari web tarayıcısı aracılığıyla da saldırı gerçekleştirebilecekleri bir platforma sahip olduklarını keşfetti. Bu da beşinci güvenlik açığının keşfedilmesinin ve düzeltilmesinin yolunu açtı.
Apple ekibi, Kaspersky araştırmacıları tarafından keşfedilen dört adet sıfır gün açığını (CVE-2023-32434, CVE-2023-32435, CVE-2023-38606, CVE-2023-41990) ele alan güvenlik güncellemelerini resmi olarak yayınladı. Bu güvenlik açıkları iPhone, iPod, iPad, macOS cihazları, Apple TV ve Apple Watch dahil olmak üzere geniş bir Apple ürün yelpazesini etkiliyordu.
Alsancakspordan büyük başarı, Fenerbahçe’yi elediler
CSA’ da İki etkinlikle Atatürk, bilim ve sanatla anıldı
Burdurlular kahvaltıda buluştu
Zekâ oyunlarıyla aile bağları güçlendi
Kendi toplayana karpuz bedava
Üzüm üreticileri Güney’den seslendi “Alın teri bu kadar ucuz olamaz”
Dodurga'da seracılıkta hedef 50 dekar ve 25 ton verim
Güney İlçesinde üzüm hasadı başladı
Köy-Koop başkanları Denizli’de buluştu
Balıkçılar balçığa saplanan leyleği böyle kurtardı
Zoroğlu, ‘Okula başlarken ailenin rolü hayati önem taşıyor’
Kaplan, ‘Kontrolsüz şarj üniteleri tehlike saçıyor’
Akaydın, ‘Aile hekimliğinin ayrı bir sözleşme masası olmalıdır’
Desibelin efendisi Enes Kuru Çameli’de gönülleri fethetti
Yörüklerden, 17 Ağustos’un 26. Yılında depreme karşı bilinç çağrısı
Derviş Evi İtalyan basınında
Denizli’de el sanatlarına vali desteği
Denizli’de binlerce öğrenciye hem hediye hem farkındalık
PASVAK Çal’da ikinci kez sünnet düğünü düzenleyecek
DEHAD Başkanı Akaydın “Hasta sağlıklı olduğu için hekim cezalandırılır mı?”
Denizli’de Kur’an Kursu öğrencilerinden şehide vefa
Efsan Makina ve Diva Envitec’ten stratejik ortaklık
Desibelin efendisi Enes Kuru
Çocuklarda çene ve diş gelişimine dikkat
Afatoğlu, "Anayasanın temel taşlarıyla oynamak milli birliğe tehdittir"
Diploması sahte akademisyenler nasıl ayırt edilir?
Doktor Barım, ‘Emzirme, sadece beslemek değildir’
Anne ve çocuklar maske boyama atölyesinde buluştu
Abaş Sülalesi 21. kez Çayırlı’da buluştu
Pamukkale’de diziyi izleyen kursa koştu
Yükleniyor
