Yapılan inceleme, kitte yer alan beş çekirdek (kernel ) exploit’inden birinin, Kaspersky’nin 2023 yılında Operation Triangulation kapsamında tespit ettiği exploit’in güncellenmiş bir versiyonu olduğunu ortaya koydu. Kalan dört exploit — bunların ikisi Operation Triangulation kamuoyuna açıklandıktan sonra geliştirilmiş — aynı exploit çerçevesi üzerine inşa edilmiş durumda. Kod benzerlikleri yalnızca kernel exploit’leriyle sınırlı kalmayıp Coruna’nın diğer bileşenlerine de uzanıyor. Bu durum, kit’in farklı kaynaklardan derlenmiş parçalardan oluşmadığını, aksine orijinal çerçevenin sürekli geliştirilen bir evrimi olduğunu ortaya koyuyor. 

Kod içerisinde Apple’ın A17, M3, M3 Pro ve M3 Max işlemcilerine destek bulunduğu gibi, 2023 sonbahar ve kış döneminde yayımlanan iOS 17.2’ye kadar olan sürümlere referanslar da yer alıyor. Ayrıca Apple’ın, Kaspersky tarafından bildirilen zafiyetleri gidermek amacıyla yayımladığı iOS 16.5 beta 4 sürümüne yönelik özel bir kontrol mekanizması da dikkat çekiyor.

Kaspersky GReAT Baş Güvenlik Araştırmacısı Boris Larin konuya ilişkin şunları söyledi:

“Coruna ilk ortaya çıktığında, mevcut bulgular kodun Triangulation ile bağlantısını net şekilde kurmak için yeterli değildi — yalnızca ortak zafiyetler, ortak bir geliştirici olduğu anlamına gelmez. Ancak ikili dosyaların detaylı analiziyle tablo değişti. Coruna, herkese açık exploit’lerin bir araya getirilmiş hali değil; Operation Triangulation çerçevesinin sürekli geliştirilen bir devamıdır. M3 gibi yeni işlemciler ve güncel iOS sürümlerine yönelik kontrollerin bulunması, orijinal geliştiricilerin bu kod tabanını aktif şekilde genişlettiğini gösteriyor. Başlangıçta son derece hedefli bir siber casusluk aracı olan bu yapı, artık ayrım gözetmeksizin kullanılmaya başlanmış durumda.”

Kaspersky, tüm iPhone kullanıcılarına en güncel iOS sürümünü derhal yüklemeleri çağrısında bulunuyor. Coruna tarafından istismar edilen zafiyetler Apple tarafından giderilmiş olsa da güncelleme yapılmamış cihazlar risk altında kalmaya devam ediyor.

Operation Triangulation, ilk olarak Haziran 2023’te ortaya çıkarılan ve iOS cihazlarını hedef alan gelişmiş kalıcı tehdit (APT) kampanyasıdır. Kaspersky, söz konusu kampanyayı kendi kurumsal Wi-Fi ağı üzerindeki trafik analizleri sırasında keşfetti; tehdit aktörünün, Kaspersky çalışanlarına ait çok sayıda iOS cihazını hedef aldığı belirlendi. Araştırmacılar, kampanya kapsamında Apple ürünlerinin geniş bir yelpazesini etkileyen dört adet sıfırıncı gün (zero-day) zafiyetinin istismar edildiğini tespit etti.

Kaspersky araştırmacıları, bilinen veya bilinmeyen tehdit aktörlerinin hedefli saldırılarına kurban gitmemek için şu önlemlerin alınmasını tavsiye ediyor:

• Bilinen güvenlik açıklarını kapatmak için işletim sisteminizi, uygulamalarınızı ve güvenlik yazılımlarınızı düzenli olarak güncelleyin.

• Güvenlik olaylarına karşı kapsamlı görünürlük elde etmek ve operasyonel performansı artırmak için Kaspersky SIEM gibi çözümler kullanarak tüm altyapınızdaki olay izleme süreçlerini merkezileştirin.

• Siber güvenlik ekibinize, kurumu hedef alan tehditler konusunda derinlemesine görünürlük sağlayın. En güncel Kaspersky Threat Intelligence (Threat Intelligence), olay yönetimi döngüsü boyunca zengin ve anlamlı bir bağlam sunarak risklerin hızla tespit edilmesine yardımcı olur.

• En güncel hedefli tehditlerle başa çıkabilmeleri için siber güvenlik ekibinizi pratik odaklı Kaspersky Cybersecurity Training ile yetkinleştirin.

• Güçlü bir uç nokta koruması ve olay müdahale kabiliyeti oluşturmak için Kaspersky Next ürün ailesinden yararlanın. Bu çözümler; temel EDR işlevleri, gelişmiş kontroller, yama yönetimi ve bulut güvenliği ile tehdit görünürlüğü sunarak işletmelerin karmaşık saldırıları minimum kaynakla hızla bertaraf etmesine olanak tanır.

Kaspersky, Coruna’nın Operation Triangulation çerçevesinin güncellenmiş versiyonu olduğunu tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

28 Temmuz 1988 tarihli ve 88/13181 sayılı Bakanlar Kurulu Kararı’na dayanan tebliğ, Bakanlık Yapı İşleri Genel Müdürlüğü Proje Dairesi Başkanı’nın net maaşındaki artış oranları esas alındı.

1980-2000 yılları arasındaki fiyat artış oranlarının hesaplanmasında, 7 Ağustos 2013 tarihli ve 28731 sayılı Resmî Gazete’de yayımlanan tebliğdeki katsayıların (20,624) kullanılması gerektiği belirtilen yeni tebliğ ile 31 Ocak 2025 tarihli ve 32799 sayılı Resmî Gazete’de yayımlanan önceki tebliğ yürürlükten kaldırıldı.

Yeni oranlar, 1 Temmuz 2025 tarihinden itibaren geçerli olacak.

Proje ve Kontrollük Hizmetlerinde Güncellenmiş Fiyat Artış Oranları Açıklandı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

2027 yılına kadar, küresel sivil drone pazarının 2023 yılına göre neredeyse iki kat artarak 21,62 milyar dolara ulaşacağı tahmin ediliyor. Bu nedenle ticari tesisleri, kritik altyapıları ve kamuya açık etkinlikleri izinsiz videoya kaydeden, hatta endüstriyel casusluk yapan dronelardan korunması ihtiyacı artıyor. Bu nedenle, sürekli daha sofistike hale gelen sivil dronlara karşı korunmak için müşteriler anti-drone çözümlerine yöneliyor. Kaspersky, bu alandaki artan ihtiyaçları karşılamak için Antidrone çözümünü yapay zeka algoritmaları ve sinir ağları da dahil olmak üzere en son teknolojiyle geliştirdi.

Olay kümeleme

Çok sayıda yanlış pozitif, anti-drone sistemlerinde en sık karşılaşılan soruna karşılık geliyor. Yeni Kaspersky Antidrone arayüzü, haritada yalnızca sistemin ‘onaylandığını’ düşündüğü olayları görüntülemek için akıllı algoritmalar kullanıyor. Bu, bazı analiz işlemlerinin sistem tarafından yapılmasını sağlayarak operatörün iş yükünü azaltıyor.

Kaspersky Antidrone’un benzersiz algoritmaları, radarlar, yönlendirilmiş radyo frekansı denetleyicileri, radyo frekansı dedektörleri, optik ve termal görüntüleme kameraları gibi çeşitli cihazlardan gelen bilgileri karşılaştırıyor. En az iki tür teknoloji (örn. dedektör ve radar) tarafından tespit edilen bir olay (havadaki nesne) ‘doğrulanmış’ olarak kabul ediliyor.

Daha fazlasını görür, daha iyi gösterir

Güncellenen sistemde Kaspersky Antidrone’un ölçeklenebilirliği önemli ölçüde artırıldı. Gelişmiş entegrasyon yetenekleri sayesinde çözüm, bütün bir bölgesel ekosistem olarak hizmet verebiliyor. Artık Antidrone’u API aracılığıyla üçüncü taraf çözümlerle entegre etmek daha kolay. Böylece tüm sistem tek bir konsoldan yönetilirken coğrafi kapsama alanı genişletilebiliyor.

Çözümün dahili test sonuçlarına göre, yeni grafik motoru sayesinde arayüz artık 12 kat daha hızlı çalışıyor. Kaspersky Antidrone, önemli bir yeniden tasarımın ve yeni bir çerçevenin yapıldığı ve daha yüksek çalışma hızıyla sonuçlanan kendi geliştirilmiş haritasına sahip. Tüm grafik öğeler gerçek zamanlı olarak kolayca görüntüleniyor. Ayrıca, kullanıcılar artık tüm ayrıntıları daha yakından incelemek için video analizi ve harita modları arasında kolayca geçiş yapabiliyor.

Özelleştirilmiş ayarlar ve kapsamlı arşivleme

Kaspersky Antidrone arşivi, yanlış pozitifler (örn. kuşların tespiti) dahil olmak üzere tüm olaylar hakkında bilgileri depoluyor. Rapor otomatik olarak ve yalnızca kullanıcı tarafından seçilen olaylar için oluşturuluyor. Kalkış noktası, pilotun konumu, uçuş başlangıç ve bitiş zamanlarının yanı sıra videoda tespit edilen ilk ve son kareler gibi temel özellikler raporlarda vurgulanıyor. Yeni versiyonda arşiv daha detaylı ve anlaşılması daha kolay biçimde sunuluyor.

Kaspersky Antidrone Uluslararası İş Geliştirme Müdürü Alexander Gorbunov, şunları söylüyor: “İnsanlar anti-drone çözümlerinden bahsettiklerinde akıllarına hemen donanım geliyor. Ancak tehdit ortamı dönüştüğü ve donanım cihazları tek başına kapsamlı güvenliği sağlayamadığı için yazılımlar giderek daha önemli hale geliyor. Biz bu alanda sunduğumuz çözüm paketinin tamamını geliştirmeye ve iyileştirmeye odaklandık. Yeni sürümde, yazılımdaki birçok hayati işlevi optimize ettik ve yanlış pozitif sorununu çözdük. Arayüzde gezinmeyi basitleştirdik ve aşırı bilgi yükünü ortadan kaldırdık. Entegrasyon yetenekleri geliştirmemiz, çözümümüzü sahada yaygınlaştırmak için ihtiyaç duyulan geliştirici kaynaklarını azalttı.”

Kaynak: (BYZHA) Beyaz Haber Ajansı

Kaspersky’nin güncellenmiş Antidrone çözümü daha akıllı algılama, ölçeklendirme ve özelleştirme sunuyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.