Dört Hacking Grubu, Chrome ve Windows Açıklarını Kullanıyor

Dört Hacking Grubu, Chrome ve Windows Açıklarını Kullanıyor
Yayınlama: 10.09.2026
188
A+
A-

Güvenlik araştırmaları, en az dört hacking grubunun, Chromium tabanlı tarayıcılar ve eski Windows sürümlerindeki kritik açıkları hedef alan benzer bir exploit kit kullandığını ortaya koydu. Bu gruplardan bazıları, Çin hükümetiyle bağlantılı olduğu iddia ediliyor.

Proofpoint adlı güvenlik firması, bu exploit kitine “BlueMoon” adını verdi. BlueMoon, üç farklı açığı bir araya getirerek, saldırganların istedikleri kötü amaçlı yazılımları kurmalarına olanak tanıyor. Bu kit, iki Chromium açığı ve Windows 10’un (Ekim 2018 Güncellemesi), Windows Server 2019, Windows 10 2004, Windows Server 2022 ve ilk Windows 11 sürümündeki bir çekirdek açığını istismar ediyor. Bu üç açık, son 24 saat içinde yamanmış durumda.

Saldırılar, birçok kampanyada görülen gizlilikten yoksundu. Genellikle, hackerlar yeni keşfedilen açıkları dikkatlice kullanarak, bu açıkların ömrünü uzatmayı hedefler. Proofpoint, bu yaygın ve görünür exploit zincirinin bir nedeninin, Chromium tedarik zincirindeki “yamanmamış açıklar” döneminden faydalanmak olduğunu öne sürdü. Bu, geliştiricilerden bir yamanın mevcut olduğu ve bu yamanın Chrome ve Edge gibi tarayıcılara entegre edilmesi arasındaki süreyi kapsıyor. Ayrıca, yapay zekanın kullanımı da, insanlardan daha hızlı açıkları tespit edebilmesi nedeniyle önemli bir etken olabilir.

Yazar

Mehmet Emin Aslan

Siirt doğumlu. Lise yıllarından beri gazeteciliğe meraklı. Batman'a yerleştikten sonra bölgesel gazetelerde muhabirlik yaptı, ardından BatmanTV ailesine katıldı. Sahada olmayı seven, halkın nabzını tutan bir muhabir.

Röportajlarımız

Bir Yorum Yazın

Ziyaretçi Yorumları - 0 Yorum

Henüz yorum yapılmamış.