Sony Pictures’a düzenlenen ve çok konuşulan siber saldırıda kullanılan araçların ilk etapta düşünüldüğünden daha sofistike olduğu anlaşılıyor. Recode sitesinde yayınlanan haberde, Sony Pictures saldırısını gerçekleştiren siber korsanların sisteme giriş için daha önce ortaya çıkan ve duyurulmayan bir açıktan faydalandığı belirtildi.
İLGİNİZİ ÇEKEBİLİR
Sony PS5 için yeni sistem güncellemesini yayınladı
Sony FX5, 5K sensörü ve gelişmiş otomatik odaklama sistemiyle duyuruldu
Sony, PlayStation Plus kataloğundan kaldırılacak 9 oyunu açıkladı
Samsung Galaxy S27 serisinde Sony sensöre geri dönebilir
Apple’ın akıllı gözlük planlarını gizlilik endişeleri yavaşlattı
“Sıfır gün açığı” olarak bilinen ve siber güvenlik sahnesinde son derece ciddi bir tehdit olarak değerlendirilen bu açığın özellikle devletler tarafından gerçekleştirilen siber saldırılarda kullanıldığı biliniyor. Daha önce de, saldırıda kullanılan yazılımların önemli bir kısmının 2013’te Güney Kore’ye düzenlenen siber saldırıda kullanıldığı ifade edilmişti.
Recode tarafından yayınlanan haber, ABD Ulusal Güvenlik Ajansı’nın (NSA) Sony Pictures saldırısının çalışanlara düzenlenen phishing saldırılarının ardından gerçekleştiği yönündeki açıklamasıyla da zıtlık gösteriyor. Phishing tabanlı saldırılar genellikle basit saldırılar olarak tanımlanırken, sıfır gün açığının daha çok askeri ve resmi sistemlere yönelik saldırılarda kullanıldığı biliniyor. Bugüne kadar Sony Pictures saldırısı vahim güvenlik ihmallerinin bir sonucu olarak gösterilse de, ortaya atılan “sıfır gün” iddiası işlerin tahmin edilenden daha ciddi olduğunu gösteriyor.
Günün Öne Çıkan Fırsatları
Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.
