Bu yılın başlarında, karmaşık bir phishing girişimi için neredeyse kurban olacaktım. Bu girişim, beni neredeyse ikna edecek kadar inandırıcıydı. Bir hafta sonu boyunca utanç hissettim. Ne yazık ki, son “Kara Ekim” güvenlik bulguları, durumun daha da kötüleneceğini gösteriyor. Bir zamanlar yararlanmak için çok fazla zaman alan eski güvenlik açıkları, artık bir Pumpkin Spice Latte’nin (tamam... ya da iki) maliyetiyle gece boyu çalışan 10 bin ajan tarafından hedeflenebilir. Geçen hafta, benimden çok daha akıllı insanlar tarafından fark edilen birkaç şey: • Amazon, kamuoyuna uyarı verilmeden dört gün önce bir web sitesi yazılımına yapılan saldırı girişimini tespit etti. Bu açıklar, şifre olmadan birinin sistemi ele geçirmesine izin verebilirdi. İşletmeler, düzeltme ihtiyacının farkında bile olmadan hedefleniyordu. • WordPress ve birçok diğer web sitesinin arkasındaki PHP yazılımı, oturum açmadan sunucuları ele geçirmeye izin veren iki açıklar için acil düzeltmeler gerektirdi. Vercel, kamuoyuna uyarı vermeden önce güvenlik duvarı korumaları ekledi, ancak web sitesi sahipleri hâlâ PHP’yi güncellemelidir. • Web sitelerinin gerçek olduğunu doğrulamaya yardımcı olan gizli anahtarların biri sadece 4 sayısıydı. eMudhra adlı sertifika sağlayıcısında sekiz anahtar kolayca tahmin edilebilirdi. Güncellenmiş tarayıcılar korumalara sahip olsa da, eski yazılımlar hâlâ etkilenen sertifikalara güvenebilir. • NorForge araştırmacıları, suçluların çevrimiçi mağazalara ve ödeme sistemlerine karşı yapay zeka ajanları çalıştırdığını tespit etti. Bir grup, panolarında 1.100’den fazla saldırı projesine sahipti. • ABD’deki en büyük tıbbi şirketlerden biri olan Quest Diagnostics, bu hafta bir veri sızıntısı açıkladı ve birinin hasta kayıtlarına eriştiğini düşünüyor. Etkilenen kişi sayısını belirlemek için hâlâ araştırmalar sürdürüyor. Yapay zeka bu tüm hataların nedeni değil. Ancak mevcut zayıflıkları bulmak ve kullanmak artık daha ucuz hale geldi. Karamsar ya da panik yapan biri olmak istemiyorum, ancak şimdi birkaç hatırlatma yapmak iyi bir zaman. - Bir şifre yöneticisi kullanın. - İki faktörlü kimlik doğrulamayı etkinleştirin. - Kimse beklenmedik şekilde size para göndermenizi veya bir şey indirmenizi isteyince, zaten bildiğiniz bir numara veya hesap üzerinden kontrol edin. - Çevrimiçi olarak güvenilir güvenlik uzmanlarını takip edin. Teknoloji alanında çalışmak ya da sürekli çevrimiçi olmak size bağışıklık kazandırmaz. Dikkatli olun.