Altyapı, güvenlik ve bulut tarafında öne çıkan gelişmeler. Başlıklar ve özetler kendi cümlelerimizle yazılır; ayrıntı için özgün kaynağa bağlanırsınız.
Nisan sonundan Haziran ortasına kadar Microsoft Defender Experts, ACR Stealer etkinliğinde artış gördü; saldırılar ClickFix tuzaklarıyla kurumsal ortamlardan tarayıcı kimlik bilgileri, erişim belirteçleri ve hassas belgeleri hedefliyor. MSP ve sistem yöneticileri için oturum belirteçlerinin çalınması yatay hareket ve müşteri altyapısında risk yaratır; log incelemesi, belirteç/parola yenileme ve kullanıcı eğitimi öncelikli.
Microsoft, otonom AI ajanlarının yetkilerinin sıkı şekilde sınırlandırılmasını öneriyor; kimlik doğrulama, erişim kontrolleri, araç bağlama ve denetim izleri ön plana çıkıyor. MSP ve sunucu yöneticileri için ajanların müşteri verisi veya sistem komutlarına erişimini kısıtlamak ve izlemek operasyonel ve uyumluluk risklerini azaltır.
Microsoft, AI ajanlarının özerkleşmesiyle kimlik, erişim ve denetim kontrollerinin güçlendirilmesi gerektiğini vurguluyor. Yazı, ajanların araçlara ve kaynaklara erişimini rol bazlı sınırlandırma, araç bağlama, kimlik doğrulama ve ayrıntılı loglama ile nasıl kısıtlayıp denetleyeceğinize dair uygulanabilir öneriler sunuyor.
Saldırganlar AsyncAPI npm paketlerine müdahale ederek güvenilen CI/CD iş akışlarını kötüye kullanıp paketler üzerinden kötü yazılım dağıttı. Payload'un import anında çalışması ve saldırı zincirinin detayları, bağımlılık denetimleri, CI sırlarının korunması ve paket bütünlüğü kontrollerinin hayati olduğunu gösteriyor.
Uç nokta, kimlik, bulut iş yükleri ve üçüncü taraf araçlardan gelen yoğun sinyaller ekiplerin öncelik belirlemesini zorlaştırıyor. Microsoft'un Defender Experts hizmeti bu verileri analiz edip öncelikli tehditler için eyleme geçirilebilir öneriler ve yönetilen müdahale sunarak operasyonel yükü azaltmayı hedefliyor. MSP ve sistem yöneticileri için uyarıları hızla ve güvenilir şekilde eyleme çevirme imkanı sağlar.
Microsoft, Windows ve diğer yazılımlar için en az 570 güvenlik açığını kapatan yamalar yayınladı; bu sayı geçen aya göre neredeyse üç kat arttı. Şirkete göre artışta yapay zekâ destekli keşiflerin rolü var; servis sağlayıcılar ve sistem yöneticileri yamaları test edip hızla dağıtmalı, uyumluluk ve gerileme kontrolleri yapmalı.
Başarısız bir DNSSEC anahtar geçişi .al üst düzey alan adında hizmet kesintisine yol açtı. Cloudflare, çözüm için Negative Trust Anchor uyguladı ve artık 1.1.1.1 DNS yanıtlarında EDE 33 hata kodunu döndürerek doğrulamanın atlandığını doğrudan gösteriyor; MSP ve sistem yöneticileri için atlamaları tespit etmek açısından önemli.
Bir yüklenici, iç CISA kimlik bilgilerini içeren bir GitHub deposunu neredeyse altı ay boyunca herkese açık tuttu; açığa çıkan veriler arasında AWS GovCloud anahtarları da vardı. CISA'nın olay incelemesi kurum içi tepki ve üçüncü taraf denetimindeki eksiklikleri ortaya koyuyor; servis sağlayıcıların erişim kontrolleri, gizli anahtar yönetimi ve depo taramalarını güçlendirmesi gerekiyor.
Cloudflare, bot yönetimi için Precursor adlı sürekli davranış doğrulama motorunu duyurdu. İstemci tarafında toplanan oturum verilerini sinyallere dönüştürerek gelişmiş otomasyonu daha isabetli yakalamayı ve gerçek kullanıcılar için engelleri azaltmayı hedefliyor.
Krebs on Security, popüler yazılımlardaki sıfır-gün açıkları için milyonlar teklif eden bir güvenlik girişiminin; daha önce sahte istihbarat firmaları ve takma adlarla yürütülen bir yapay zeka lobi projesi olan, suç kayıtlı ve aşırı sağ bağlantılı kişilerce işletildiğini bildirdi. Bu durum, sağlayıcılar ve sunucu yöneticileri için satılan açıklardan kaynaklı riskleri, tedarikçi güven değerlendirmesini ve yamalama/izleme süreçlerini gözden geçirme gerekliliğini vurguluyor.
FBI, sektör ortaklarıyla birlikte NetNut ile bağlantılı yüzlerce alan adını kontrol altına aldı. NetNut, Alarum Technologies [NASDAQ: ALAR] tarafından işletilen bir yerleşik proxy hizmeti; bu adım, KrebsOnSecurity ve güvenlik firmalarının NetNut'u Popa botnet ile ilişkilendirmesinin ardından geldi ve Popa en az iki milyon ele geçirilmiş cihaz içeriyor. Sunucu yöneticileri ve MSP'ler, şüpheli çıkış proxy'leri, anormal trafik ve müşteri uç noktası göstergeleri için izlemeyi ve filtrelemeyi güçlendirmeli.
Başlık ve özetler RADAR tarafından kendi cümleleriyle yazılmıştır. Telif hakları ilgili yayıncıya aittir; tam metin için kaynak bağlantısını kullanın.