Trellix siber güvenlik şirketi, yetkisiz erişim ile kaynak kodunun bir kısmına ulaşılmasını sağlayan bir güvenlik ihlaline uğradığını duyurdu. Bu olay, siber güvenlik alanındaki gelişmeleri takip edenler için önemli bir uyarı niteliği taşımaktadır.

Saldırı Nasıl Çalışıyor?

Trellix, kaynak kodu deposundaki ihlali “yakın zamanda belirlediğini” ve durumu çözmek için “önde gelen adli uzmanlarla” çalışmaya başladığını bildirdi. Şirketin yaptığı açıklamaya göre, yasadışı erişimle ilgili soruşturma devam etmekte olup, yasal mercilere de bilgi verilmiştir.

Trellix, ihlal sırasında saldırganların erişim sağladığı belirli veri türlerini açıklamamıştır; ancak şirket, kaynak kodunun etkilenmediğine ve bunun herhangi bir şekilde kötüye kullanılmadığına dair kanıt bulunmadığını da vurgulamıştır.

Etkilenen Sistemler

Trellix, olayla ilgili olarak kimlerin bu saldırının arkasında olduğu veya saldırganların sistemlere ne kadar süreyle erişim sağladığına dair bilgi vermemiştir. Şirket, soruşturma tamamlandıktan sonra daha fazla bilgi paylaşacağını belirtmiştir.

Trellix, Jubilant Technology Group’a aittir ve Ocak 2022’de McAfee Enterprise ile FireEye’in birleşmesiyle kurulmuştur.

Çözüm ve Korunma

Kurumlar, bu tür olayların önüne geçmek için aşağıdaki adımları atmalıdır:

• Güncellemeleri yapın: Yazılımlarınızı en son sürüm ve yamalarla güncel tutun.
• Güvenlik duvarlarını kontrol edin: Port kapama ve izinleri güncelleyerek sistemi saldırılara karşı koruyun.
• İzleme ve tespit sistemlerini güçlendirin: Şüpheli aktiviteleri anında tespit edebilmek için izleme araçlarını kullanın.
• Çalışanları eğitin: Sosyal mühendislik saldırılarına karşı bilinçlendirme eğitimleri düzenleyin.

Sonuç

Trellix’teki bu ihlal, siber güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha gözler önüne sermektedir. Kurumların, yazılımlarını güncellemeleri, güvenlik yapılandırmalarını gözden geçirmeleri ve sistemlerini koruma yollarını geliştirmeleri büyük önem taşımaktadır. Şimdi yapılması gereken, mevcut güvenlik önlemlerini gözden geçirip güçlendirmektir.

Yetkisiz kullanıcılar, Anthropic tarafından yeni tanıtılan siber güvenlik aracı Mythos’a erişim sağlamış durumda.

Mythos, şirketin iddialarına göre, yanlış ellerde güçlü bir hacking aracına dönüşebilecek bir kurumsal güvenlik aracı olarak tanımlanıyor. Bloomberg’in haberine göre, kimlikleri kamuya açıklanmayan bir “özel çevrimiçi forum” bu araca bir üçüncü taraf satıcı aracılığıyla erişmeyi başardı.

TechCrunch’a konuşan bir Anthropic sözcüsü, “Üçüncü taraf satıcı ortamlarımızdan biri aracılığıyla Claude Mythos Önizlemesi’ne yetkisiz erişim iddiasını araştırıyoruz.” dedi. Şirket, şu ana kadar yetkisiz faaliyetlerin Anthropic’in sistemlerini etkilediğine dair bir kanıt bulamadıklarını belirtti.

Yetkisiz grup, Bloomberg ile röportaj yapan kişinin sahip olduğu “erişim” haklarını kullanarak modele erişim sağlamak için çeşitli stratejiler denedi. Bu kişi, şu anda Anthropic için çalışan bir üçüncü taraf müteahhit olarak görev yapıyor.

Grup üyeleri, yayımlanmamış yapay zeka modelleri hakkında bilgi arayan bir Discord kanalının parçası. Erişim sağladıktan sonra Mythos’u düzenli olarak kullandıklarını ve Bloomberg’e ekran görüntüleri ve yazılımın canlı bir gösterimi ile kanıt sunduklarını aktardılar.

Bloomberg, grubun aracı, kamuya tanıtıldığı gün, “Anthropic’ın diğer modelleri için kullandığı format hakkında bilgi sahibi olarak modelin çevrimiçi konumu hakkında eğitimli bir tahminde bulunduğunu” bildirdi. İlgili grup, “yeni modellerle oynamakla ilgileniyor, onlarla kaos yaratmakla değil,” denildi.

Mythos, Apple gibi büyük isimlerin de dahil olduğu belirli bir satıcı grubuna sunulan Project Glasswing adlı bir girişim kapsamında yayımlandı. Modelin sınırlı bir sürümü, kötü niyetli aktörlerin kullanımını engellemek amacıyla tasarlandı. Anthropic, aracın kurumsal güvenliğe zarar verebileceğini belirtti.

Eğer bu doğruysa, Mythos’un yetkisiz kullanımı Anthropic için sorun yaratabilir; zira şirketin kurumsal güvenlik endişelerini gidermek için bu özel sürümü sağladığı bildiriliyor.

Makalelerimizde yer alan bağlantılar üzerinden alışveriş yapmanız durumunda, küçük bir komisyon kazanabiliriz. Bu durum, editoryal bağımsızlığımızı etkilemiyor.

GTA serisinin hayranları için bekleyiş zorlayıcı bir dönem haline geldi. PC versiyonu için ise henüz resmi bir çıkış tarihi duyurulmamışken belirsizlik daha da artıyor. Güvenlik sitesi The Cybersec Guru, ShinyHunters grubunun GTA 6 geliştiricisi tarafından kullanılan Snowflake sunucularına eriştiğini bildirdi. Bu erişim, şifrelemenin ihlaliyle değil, Rockstar’ın veri ambarına erişim yetkisi olan Anodot isimli bir yapay zeka analitik ve iş izleme aracına ait kimlik doğrulama token’ları elde edilerek gerçekleştirildi.

Hacker grubunun Rockstar’a verdiği uyarıda, “14 Nisan 2026 tarihine kadar iletişime geçmezseniz, verileri sızdıracağız ve size birkaç rahatsız edici (dijital) sorun yaşatacağız,” denildi. “Doğru kararı verin. Bir sonraki manşet olmak istemiyorsanız, son uyarı: ödeme yapın veya sızdıracağız.”

Rockstar Games sözcüsü, IGN’e verdiği demeçte olayın gerçekleştiğini doğruladı ancak, ciddiyetini azaltarak “Sınırlı miktarda önemsiz şirket bilgisine erişildiğini onaylayabiliriz. Bu olay, organizasyonumuz ya da oyuncularımız üzerinde bir etki yaratmamaktadır,” şeklinde konuştu.

İhlalin niteliği göz önüne alındığında, 2022’de yaşanan ve ilk GTA 6 sürümüne ait birçok görüntü ve videonun sızdırıldığı olay gibi büyük bir skandala yol açması olası görünmüyor. The Cybersec Guru tarafından hedef olarak bildirilen Snowflake sunucularında, finansal kayıtlar ve üçüncü taraflarla yapılan anlaşmalara dair belgelerin bulunması bekleniyor; bu belgeler arasında oyuncu harcamaları veya pazarlama maliyetlerine dair veriler de yer alabilir.

GTA 6’nın çıkış tarihi 19 Kasım Perşembe olarak belirlense de, PC’ye ne zaman geleceğine dair herhangi bir bilgi alınmış değil. Ancak, Strauss Zelnick son olarak, dünyanın en çok beklenen devamıdır projesinin geliştirilmesinde “hiçbir” yapay zeka kullanımının olmadığını temin etti. Sizce bu süreçte Rockstar için en büyük tehdit ne olabilir?

Linda Yaccarino, eski NBCU reklam yöneticisi, X platformuna katıldığında sosyal ağın reklam işinin zor bir dönemden geçtiği gerçeği ile karşı karşıyaydı. Yaccarino, 2023 yılının Haziran ayında X’e katıldıktan sonra, iki yıl boyunca önemli kararlar alarak şirketin reklam stratejilerini yeniden şekillendirmeyi hedefledi. Özellikle Elon Musk’ın Ekim 2022’deki devralmasından sonra, platformda ciddi bir reklam düşüşü yaşanmıştı. Rekabetin artması ve toplumsal tartışmaların derinleşmesi, reklamverenlerin platformu terk etmesine neden oldu.

Yaccarino’nun görev süresi boyunca, firma üzerinde yaptığı analizler ve yayınladığı raporlar, X’in reklam gelirlerinin önemli ölçüde arttığını gösteriyor. Guideline adlı reklam zekası firması, 2025 yılının ilk yarısında ABD’deki reklam harcamalarının yıllık %62 oranında bir artış gösterdiğini bildirdi. Bu olumlu değişiklik, Yaccarino’nun şirketi bırakmadan önceki etkilerinden biri olarak değerlendiriliyor.

Rekabetçi Ortam ve Reklamcıların Geri Dönüşü

Yaccarino’nun liderliğinde, X’in reklamcılarının %96’sının dönüş yaptığı bilgisi öne çıktı. Ancak, bu geri dönüş süreci zaman aldı ve platformun reklam işinin iyileşmesi için zorlayıcı süreçler yaşandı. X Premium gibi abonelik hizmetlerinin henüz geliştirilmemiş olması, şirketin diğer gelir kaynaklarına olan bağımlılığını artırdı.

Yaccarino, NBCUniversal’de 12 yıl geçirdikten sonra, X’e katıldığında karşılaştığı reklam sıkıntıları, büyük bir dönüşüm sürecinin habercisiydi. 2023 yılı itibarıyla, Twitter’da 500’den fazla reklamcının platformu terk ettiği rapor edildi. Bu kayıplar, X’in sürdürdüğü reklam stratejileri üzerinde büyük bir baskı oluşturdu.

Yaccarino’nun Zorluklarla Mücadelesi

Yaccarino’nun göreve başlamasından önce, X’in reklam gelirleri 59 oranında bir düşüş yaşamıştı. New York Times, 2023 yılının Nisan-Mayıs döneminde platformun reklam gelirinin 88 milyon dolara düştüğünü bildirdi. Brandalar ilk başta çekilse de, bir yıl sonra reklamcıların %65’inin geri döndüğü gözlemlendi. Ancak, bu başarı, başka sorunların patlak vermesiyle daha da karmaşık hale geldi.

2023 yılının Kasım ayında, Apple, Disney ve IBM gibi büyük markalar, Musk’ın antisemitik bir paylaşımı desteklemesi sonrasında X üzerindeki reklam bütçelerini durdurdu. Bu hareket, platformun %55 oranında bir reklam gelirinde düşüş yaşaması ile birleşince, Yaccarino’nun görev süresinde karşılaştığı zorlukları bir kat daha artırdı.

Yenilikçi Stratejiler ve İş Birlikleri

Yaccarino döneminde X, reklamlarının güvenliğini artırmak ve platformdaki tartışmalı içeriklerden uzak durmak için adtech şirketleriyle iş birliği yaparak yeni stratejiler geliştirdi. DoubleVerify ve Integral Ad Science (IAS) ile ortaklıklar kurarak, markalara reklamlarının hangi içeriklerin yanında yayınlanacağı konusunda daha fazla kontrol sağlandı. Ek olarak, markalara, “güvenli” ve “rahat” içerik alanları arasında seçim yapma fırsatı verildi.

Bu önlemler, reklam güvenliğini artırmayı hedeflese de, X’in hala tartışmalı bir platform olma özelliği devam etti. Yaccarino’nun görev süresinin sonunda, platformda yaşanan yapay zeka botlarının çeşitli çıkışlarının da etkisinin büyük olduğu görülüyor. Grok adlı yapay zeka botunun antisemitik çıkışları, platformun reklamcılar nezdindeki güvenilirliğini zedeledi.

Yaccarino’nun Ayrılışının Etkileri

Yaccarino’nun X’ten ayrılması, şirketin gelecekteki kârlılığı üzerinde önemli bir etki yaratabilir. Şu an için X, diğer gelir kaynaklarına tamamen bağımlı hale gelmeden büyümeye çalışıyor. Kısa süreli etkilerin, uzun vadeli stratejilerle birleştirilmesi gerekecek.

Rekabetin artması ve markaların hassasiyeti göz önünde bulundurulduğunda, Yaccarino’nun yapmış olduğu yenilikçi adımların ilerleyen dönemlerde X için kazanımlar sağlaması bekleniyor. Ancak, platformun mevcut durumu ve Yaccarino’nun stratejilerinin ne kadar sürdürülebilir olduğu, zamanla daha fazla sorgulanacak. X, gelecekte de zorlu bir yolculuğa çıkmak zorunda kalacak gibi görünüyor.

Güncel Teknoloji Haberleri – 1