BAKÜ - Azerbaycan Ulusal Siber Güvenlik Ajansı, bir dizi bilgi sistemine yönelik aktif tehditler tespit ettiğini ve saldırıların zincirleme biçimde daha geniş ağ altyapısına yayılabileceğini açıkladı.
8 Ekim’de yayımlanan uyarıya göre, kaydedilen bazı saldırılarda güncel olmayan yazılım sürümleri ile standart veya ilk kurulumda kullanılan giriş bilgileri istismar edildi.
Bu tür zayıflıkların Microsoft SQL Server ve Firebird gibi veri tabanı yönetim sistemlerinde tespit edildiği bildirildi.
Saldırılar nasıl yayılıyor?
Saldırganlar, yeterince korunmayan bir veri tabanına yetkisiz erişim sağladıktan sonra ele geçirilen sistemde değişiklikler yapıyor ve kaynaklar üzerindeki kontrollerini genişletmeye çalışıyor. Bazı vakalarda, daha fazla erişim olanağı elde etmek amacıyla sisteme yabancı dosyalar yerleştiriliyor.
Ajans, saldırıların zincirleme niteliğinin olayın ağın diğer bölümlerine sıçraması ve ek bilgi sistemlerini etkilemesi riskini artırdığını vurguladı.
Açıklamada etkilenen sistemlerin sayısı ve sahipleri ile saldırıların olası organizatörleri belirtilmedi. Veri sızıntısı ya da kritik altyapının çalışmasının aksadığına ilişkin bilgi de paylaşılmadı.
Kaynak: Vesti Baku.
AZE.US’taki özgün haber: Azerbaijan Warns of Chained Cyberattacks on Information Systems
