Bugün CISA, federal ajanslara, iPhone'lara IPhone'lara IPhone'larda üçgenleme casus yazılımları dağıtmak için yakın zamanda yamalı güvenlik açıklarını yamalamasını emretti.
Uyarı, Kaspersky'nin "işlem üçgenleme işlemi" olarak izlediği bir kampanyada kullanılan bir üçgenleme kötü amaçlı yazılım bileşenini detaylandıran bir rapor yayınladıktan sonra geliyor.
Kaspersky, Moskova ofisinde ve diğer ülkelerden çalışanlara ait iPhone'larda casus yazılım bulduğunu söyledi. Saldırılar 2019'da başladı ve şirkete göre hala devam ediyor ve şimdi patched iOS sıfır gün hatalarından yararlanan IMessage sıfır tıkaç istismarlarını kullanıyorlar.
Rusya'nın FSB istihbarat ajansı, Apple'ın Rusya'daki iPhone'ların sızmasını kolaylaştıran bir arka kapı oluşturmak için NSA ile işbirliği yaptığını iddia etti. FSB ayrıca, İsrail, Çin ve NATO üyesi ülkelerdeki Rus hükümet yetkililerinin ve büyükelçilik personeline ait binlerce enfekte iPhone bulduğunu iddia etti.
Bir Apple sözcüsü BleepingComputer'a verdiği demeçte, "Hiçbir Hükümet ile herhangi bir Apple ürününe bir arka kapı eklemek için çalışmadık ve asla olmayacak." Dedi.
"Apple, bu sorunun iOS 15.7'den önce yayınlanan iOS'un sürümlerine karşı aktif olarak kullanılabileceğine dair bir raporun farkında," dedi şirket Çarşamba günü iki çekirdek ve webkit güvenlik açıklarını (CVE-2023-32434 ve CVE-2023-32435-32435 ) saldırılarda sömürüldü.
Şirket ayrıca, bu hafta saldırganların açılmamış cihazlarda keyfi kod yürütülmesine izin verebilecek bir Webkit Zero-Day (CVE-2023-32439) düzeltti. Bu aynı zamanda Cisa Today tarafından aktif olarak sömürülen bir kusur olarak etiketlendi.
Etkilenen cihazların listesi, sıfır gün daha eski ve yeni modelleri etkilediğinden ve şunları içerir:
Perşembe günü Apple, müşterileri devlet destekli saldırılarla hedeflendikleri konusunda uyaran başka bir tehdit bildirimi gönderdi, bir gün üçgenleme casus yazılımları dağıtmak için sömürülen sıfır günleri yamaladı. Ancak CNN muhabiri Chris Bing'e göre, bu yeni uyarıların hangi olaylarla ilişkili olduğu açık değil.
Bugün bilinen sömürülen güvenlik açıklarına (KEV) eklenen bir başka güvenlik açığı CISA, bugüne uygun olmayan saldırganların internette maruz kalan ağa bağlı depolama (NAS) işletim sistemi komutlarını yürütmesine izin verebilen kritik bir ön kimlik doğrulama komut enjeksiyon hatası (CVE-2023-27992). Cihazlar açılmamış kaldı.
Zyxel, Salı günü Mirai merkezli Botnets'in Zyxel güvenlik duvarlarını ve VPN ürünlerini büyük bir saldırı dalgasında hedeflemesinden haftalar sonra Salı günü NAS cihazlarını "Optimal Koruma" için güvence altına almaları konusunda uyardı.
CISA ayrıca KEV kataloğuna bir VMware ESXI güvenlik açığı (CVE-2023-20867) içeriyordu. Bu hata, Çin destekli bir hackleme grubu (UNC3886) tarafından veri hırsızlığı saldırılarında arka kapı pencerelerine ve Linux sanal makinelerine istismar edildi.
Kasım 2022'de yayınlanan bağlayıcı bir operasyonel direktife (BOD 22-01) göre, ABD Federal Sivil Yürütme Şube Ajansları (FCEB), CISA'nın KEV kataloğuna tahsis edilmiş bir zaman diliminde eklenen tüm güvenlik açıklarını yamalıdır.
En son güncellemeden sonra, federal ajanslara, 14 Haziran 2023'e kadar bugün dahil edilen kusurlara karşı savunmasız cihazları güvence altına almaları talimatı verildi.
BOD 22-01 öncelikle ABD federal ajanslarına odaklanırken, özel şirketlerin, saldırılarda sömürüldüğü bilinen hataları içeren CISA'nın KEV listesinde belirtilen güvenlik açıklarını ele almaya öncelik vermesi şiddetle tavsiye edilir.
Apple, IMessage aracılığıyla Üçgenleme Casus Yazılımını Dağıtarak Sıfır Günlerini Düzeltiyor
CISA, Govt Ajanslarına Saldırılardan Sömürülen İPhone Hataları Yamaya Sıralaması
Rusya, iOS Zero-Click saldırılarında binlerce iPhone'u hacklediğini söylüyor
Yeni araç 'üçgenleme' kötü amaçlı yazılım enfeksiyonu için iPhone'ları tarar
CISA Govt Ajanslarına Veri Hırsızlığı İçin Kullanılan Hareket Hatasını Yamaya Sipariş Edin
Kaynak: Bleeping Computer