KASPERSKY: SANALLASTIRILMIS ALTYAPILARA YONELIK FIDYE YAZILIMI SALDIRILARININ ARKASINDA TEMEL YONETIM VE GUVENLIK EK
KASPERSKY: SANALLASTIRILMIS ALTYAPILARA YONELIK FIDYE YAZILIMI SALDIRILARININ ARKASINDA TEMEL YONETIM VE GUVENLIK EKSIKLIKLERI VAR
KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR:
KASPERSKY KURESEL ACIL MUDAHALE EKIBI (GERT), SIRKETLERIN ORTAK ALTYAPILAR UZERINDE BIRDEN FAZLA SUNUCU VE IS YUKUNU CALISTIRMAK VE YONETMEK ICIN KULLANDIGI ESXI VE PROXMOX SANALLASTIRMA ORTAMLARINA YONELIK SON FIDYE YAZILIMI SALDIRILARININ, SANAL MAKINE IZOLASYONUNUN ASILMASINA DAYANMADIGINI TESPIT ETTI. SALDIRGANLARIN BUNUN YERINE ZAYIF YONETIM KONTROLLERINDEN, BIRDEN FAZLA SISTEMDE KULLANILAN ROOT HESAP BILGILERINDEN VE IZLEME SISTEMLERI ILE YONETICI IS ISTASYONLARINDAKI YETERSIZ GUVENLIK UYGULAMALARINDAN YARARLANARAK SANALLASTIRILMIS ALTYAPILARA ERISTIGI VE BU ALTYAPILARI SIFRELEDIGI BELIRLENDI.
KASPERSKY UZMANLARI, EKIM 2025`TE ESXI ORTAMINDA GERCEKLESEN BLACKNEVAS FIDYE YAZILIMI SALDIRISINI VE AGUSTOS 2026`DA PROXMOX ORTAMINDA YASANAN THE GENTLEMEN FIDYE YAZILIMI SALDIRISINI INCELEDI. ARASTIRMALAR, HER IKI OLAYDA DA SALDIRGANLARIN HIPERVIZORUN GUVENLIK SINIRLARINI ASMAK YERINE HATALI YAPILANDIRMALARDAN VE KIMLIK BILGILERININ ACIGA CIKMASINDAN YARARLANDIGINI ORTAYA KOYDU. ZAYIF ERISIM KONTROLLERI, YETERSIZ AG SEGMENTASYONU, DISARIDAN ERISIME ACIK YONETIM HIZMETLERI VE AYRICALIKLI HESAP BILGILERININ GUVENLI OLMAYAN BICIMDE YONETILMESI, SALDIRGANLARIN DESTEK SISTEMLERINDEN SANALLASTIRMA KATMANINA ILERLEMESINE VE BIRDEN FAZLA ANA SUNUCUYU ETKILEMESINE OLANAK TANIDI.
IZLEME SISTEMLERINDEKI GUVENLIK ACIGI. KASPERSKY UZMANLARI, KULLANICI KIMLIK DOGRULAMA VE ERISIM SURECLERININ YONETILDIGI SANALLASTIRILMIS ETKI ALANI DENETLEYICISI SEGMENTINDEKI BIR WINDOWS SISTEMIYLE BAGLANTILI BLACKNEVAS FIDYE YAZILIMI FAALIYETLERINI INCELEDI. WINDOWS SISTEMLERINDE HANGI UYGULAMALARIN CALISTIRILDIGINI ORTAYA KOYABILEN USERASSIST KAYITLARI, UZAKTAN ERISIM ARACI ANYDESK`IN VE DUSUK SEVIYELI SISTEM FAALIYETLERINI INCELEMEK ICIN SIKLIKLA KULLANILAN GMER PROGRAMINA AIT BIR CALISTIRILABILIR DOSYANIN KULLANILDIGINI GOSTERDI. SOZ KONUSU ALTYAPIDA AYRICA SANAL MAKINELERIN CALISTIGI ESXI ANA SUNUCULARINA GENIS ERISIM YETKILERINE SAHIP PRTG NETWORK MONITOR ADLI ALTYAPI IZLEME PLATFORMU KULLANILIYORDU.
KASPERSKY UZMANLARI, EN YUKSEK DUZEYDE YONETICI YETKISI SAGLAYAN AYNI ROOT PAROLASININ BIRDEN FAZLA SUNUCUDA KULLANILDIGINI TESPIT ETTI. IZLEME ORTAMINI ELE GECIREN SALDIRGAN, BU HESAP BILGILERINI KULLANARAK STANDART BIR UZAKTAN YONETIM PROTOKOLU OLAN SSH UZERINDEN ESXI ANA SUNUCULARINA BAGLANDI. ARDINDAN ESX ADLI BIR DOSYAYI SISTEME YUKLEYEREK CALISTIRMAYI DENEDI. ILK GIRISIM, `EXECUTION OF NON-INSTALLED FILE PREVENTED` (YUKLU OLMAYAN DOSYANIN CALISTIRILMASI ENGELLENDI) HATA MESAJIYLA DURDURULDU. ANCAK ROOT ERISIMINE SAHIP OLAN SALDIRGAN, SISTEM AYARLARINI DEGISTIREREK ZARARLI YAZILIMI CALISTIRMAYI BASARDI. SALDIRI KAPSAMINDA AYRICA ADLI BILISIM INCELEMELERINDE TESPIT EDILEBILECEK IZLERI AZALTMAK VE OLAYIN SONRADAN ARASTIRILMASINI ZORLASTIRMAK AMACIYLA SISTEM GUNLUKLERI SILINDI.
ACIKTA BIRAKILAN KIMLIK BILGILERI. THE GENTLEMEN FIDYE YAZILIMININ KULLANILDIGI AYRI BIR PROXMOX SALDIRISINDA DA BENZER BIR YONTEM IZLENDI. BU OLAYDA SALDIRGAN, TEMEL BT ALTYAPISININ YONETIMINDE KULLANILAN VE ELE GECIRILMIS BIR YONETICI IS ISTASYONUNDA SAKLANAN NOTLARDAN YONETICI HESAP BILGILERINI VE ERISIM AYRINTILARINI ELDE ETTI. BU BILGILER SAYESINDE PROXMOX`A EN YUKSEK YETKI DUZEYINE SAHIP ROOT HESABIYLA GIRIS YAPAN SALDIRGAN, SANAL MAKINELERLE TARAYICI UZERINDEN ETKILESIM KURULMASINI SAGLAYAN UZAKTAN KONSOL BAGLANTISI VNC WEBSOCKET`I ETKINLESTIRDI. ARDINDAN BU ERISIMI KULLANARAK BIRLIKTE YONETILEN BAGLANTILI SUNUCULARDAN OLUSAN KUME GENELINDE FIDYE YAZILIMINI INDIRDI VE CALISTIRDI. SALDIRI SONUCUNDA SANALLASTIRILMIS ORTAM SIFRELENDI.
KASPERSKY KURESEL ACIL MUDAHALE EKIBI (GERT) UZMANI RAUF JOHARI KONUYLA ILGILI SUNLARI SOYLEDI: `BU VAKALAR, KURUMLARIN IZLEME PLATFORMLARINI, YONETICI IS ISTASYONLARINI VE YONETIM AGLARINI DA SANALLASTIRMA ALTYAPISININ SALDIRI YUZEYININ BIR PARCASI OLARAK DEGERLENDIRMESI GEREKTIGINI GOSTERIYOR. AYNI ZAMANDA GUVENLIK YAMALARINI UYGULAMANIN NEDEN TEK BASINA YETERLI OLMADIGINI DA ORTAYA KOYUYOR. TUM GUVENLIK YAMALARI UYGULANMIS BIR HIPERVIZOR BILE SALDIRGANIN ORTAK KULLANILAN BIR PAROLADAN, GEREGINDEN FAZLA YETKILENDIRILMIS BIR IZLEME HESABINDAN, ACIK BIR SSH BAGLANTISINDAN VEYA GENEL SUNUCU AGINDAN ERISILEBILEN BIR YONETIM ARAYUZUNDEN YARARLANMASI DURUMUNDA ELE GECIRILEBILIR. ESXI VAKASINDA SISTEMIN YERLESIK CALISTIRMA KONTROLU BASLANGICTA BEKLENDIGI GIBI CALISTI. ANCAK SALDIRGAN, SAHIP OLDUGU YUKSEK ERISIM YETKILERI SAYESINDE BU KORUMAYI DEVRE DISI BIRAKABILDI. BU NEDENLE ISLETMELERIN SANALLASTIRILMIS ALTYAPILARINI KORUMAK ICIN YONETICI ERISIMLERINI SIKILASTIRMASI, YONETIM SISTEMLERINI IZOLE ETMESI VE AYRICALIKLI HESAP BILGILERININ ACIGA CIKMA RISKINI AZALTMASI TEMEL GUVENLIK ONCELIKLERI ARASINDA YER ALMALI.`
KASPERSKY, KURULUSLARIN BU TUR SIBER TEHDITLERE KARSI GUVENLIKLERINI GUCLENDIRMELERI ICIN SU ONERILERDE BULUNUYOR:
SANALLASTIRMA YONETIM SISTEMLERINI GENEL SUNUCU AGINDAN IZOLE EDIN. YONETIM ARAYUZLERI, IZLEME PLATFORMLARI VE YONETIM AGLARI, AG SEGMENTASYONU YOLUYLA AYRISTIRILMALI VE BU SISTEMLERE YALNIZCA SIKI GUVENLIK KONTROLLERINE TABI CIHAZLARDAN ERISIM SAGLANMALIDIR.
ORTAK KULLANILAN VEYA YENIDEN KULLANILABILIR AYRICALIKLI HESAP BILGILERININ RUTIN KULLANIMINA VE SAKLANMASINA SON VERIN. ROOT VE DIGER YUKSEK YETKILI HESAPLAR SIKI BICIMDE KONTROL EDILMELI, PAROLALARI DUZENLI OLARAK DEGISTIRILMELI VE BU BILGILER HICBIR ZAMAN SIFRELENMEMIS DUZ METIN BICIMINDE VEYA KOLAYCA ERISILEBILEN KURUM ICI SISTEMLERDE SAKLANMAMALIDIR.
YONETICI ERISIMLERINI GEREKLI OLAN EN DUSUK YETKI DUZEYIYLE SINIRLANDIRIN. IZLEME HESAPLARINDA, YONETICI IS ISTASYONLARINDA VE HIZMET ERISIMLERINDE EN AZ AYRICALIK ILKESI UYGULANMALIDIR. BOYLECE DESTEK SISTEMLERINDEN BIRININ ELE GECIRILMESI DURUMUNDA SALDIRGANLARIN DOGRUDAN HIPERVIZOR ANA SUNUCULARINA ULASMASI ONLENEBILIR.
SANALLASTIRMA ANA SUNUCULARINA ERISEBILEN SISTEMLERIN GUVENLIGINI GUCLENDIRIN VE BU SISTEMLERI SUREKLI IZLEYIN. IZLEME SUNUCULARI, YONETICI UC NOKTALARI VE SSH ERISIM YOLLARI SALDIRI YUZEYININ BIR PARCASI OLARAK ELE ALINMALIDIR. DAHA GUCLU ERISIM KONTROLLERI, SUREKLI IZLEME VE SUPHELI FAALIYETLERIN HIZLA TESPIT EDILMESINI SAGLAYAN MEKANIZMALAR DEVREYE ALINMALIDIR.
OZELLESMIS GUVENLIK COZUMLERINDEN YARARLANIN. KASPERSKY CLOUD WORKLOAD SECURITY, KASPERSKY HYBRID CLOUD SECURITY VE KASPERSKY CONTAINER SECURITY URUNLERINI BIR ARAYA GETIREREK SANALLASTIRILMIS ORTAMLARIN KARSI KARSIYA OLDUGU GUVENLIK RISKLERINE YONELIK KAPSAMLI KORUMA SAGLAR.
COK KATMANLI GUVENLIK COZUMLERINI TERCIH EDIN. KASPERSKY NEXT GIBI COZUMLER, GERCEK ZAMANLI KORUMA, TEHDIT GORUNURLUGU, OLAY INCELEME VE EDR ILE XDR MUDAHALE YETENEKLERINI BUTUNLESIK BIR YAPIDA SUNAR.
GELISMIS SIBER GUVENLIK HIZMETLERINDEN DESTEK ALIN. KASPERSKY COMPROMISE ASSESSMENT, MANAGED DETECTION AND RESPONSE VE INCIDENT RESPONSE HIZMETLERI, TESPIT EDILMESI GUC SIBER SALDIRILARA KARSI KORUNMAYA, GUVENLIK OLAYLARININ ARASTIRILMASINA VE KURUM ICI SIBER GUVENLIK UZMANLIGININ YETERSIZ OLDUGU DURUMLARDA EK UZMAN DESTEGI SAGLANMASINA YARDIMCI OLUR.
SIBER GUVENLIK UZMANLARININ GUNCEL TEHDIT ISTIHBARATINA ERISMESINI SAGLAYIN. KASPERSKY THREAT INTELLIGENCE GIBI HIZMETLERDEN YARARLANARAK GUVENLIK EKIPLERININ SALDIRGANLARIN KULLANDIGI EN YENI TEKNIKLER, TAKTIKLER VE PROSEDURLER HAKKINDA GUNCEL BILGI SAHIBI OLMASI SAGLANABILIR.