Teknoloji
Sanallaştırılmış Altyapılara Yönelik Fidye Yazılımı Saldırılarının Arkasında Temel Yönetim
Güvenlik uzmanları, Ekim 2025’te ESXi ortamında gerçekleşen BlackNevas fidye yazılımı saldırısını ve Ağustos 2026’da Proxmox ortamında yaşanan The Gentlemen fidye yazılımı saldırısını inceledi.
✨ 30 SANİYEDE ÖZET ⏱️ 1 dk okuma
Haberin özeti
- İzleme sistemlerindeki güvenlik açığı. Güvenlik uzmanları, kullanıcı kimlik doğrulama ve erişim süreçlerinin yönetildiği sanallaştırılmış etki alanı denetleyicisi segmentindeki bir Windows sistemiyle bağlantılı BlackNevas fidye yazılımı faaliyetlerini inceledi.
- Söz konusu altyapıda ayrıca sanal makinelerin çalıştığı ESXi ana sunucularına geniş erişim yetkilerine sahip PRTG Network Monitor adlı altyapı izleme platformu kullanılıyordu.
- Açıkta bırakılan kimlik bilgileri. The Gentlemen fidye yazılımının kullanıldığı ayrı bir Proxmox saldırısında da benzer bir yöntem izlendi.
⚡ BİZE NE? Hassas Gündem Analizi
Bize ne?
“Şiddet haberleri tek bir olay gibi görünse de arkasında çoğu zaman önlenebilir bir hikâye vardır.”
Okura & Vatandaşa Etkisi: Benzer bir tehdit altında olanlar için koruma mekanizmaları ve destek hatları hayati.
Bu not otomatik hazırlanır; hassas olaylarda saygılı, spekülasyondan uzak nesnel bilgi sunar.
Haberin tamamı ve ayrıntılar için orijinal kaynağa gidin.
Donanım Günlüğü