• Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Sıcak Haberler
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
Facebook Twitter Instagram Youtube
  • Gizlilik Politikası
  • Hakkımızda
  • Reklam Ver
  • İletişim
Facebook Twitter Instagram Youtube
Siber Basın Siber Basın
  • Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Siber Basın Siber Basın

Anasayfa»Hack Haberleri»Codecov siber saldırı nedeniyle yüzlerce ağının hacklendiğini bildirildi!
Hack Haberleri

Codecov siber saldırı nedeniyle yüzlerce ağının hacklendiğini bildirildi!

OmerBy Omer22 Nisan 2021Güncelleme:15 Ekim 2021Yorum yapılmamış2 dakika okuma süresi
Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Codecov siber saldırı nedeniyle yüzlerce ağının hacklendiğini bildirildi!
Paylaş
Facebook Twitter LinkedIn Pinterestname E-posta

Codecov siber saldırı nedeniyle yüzlerce ağının hacklendiğini bildirildi! Bu anda SolarWinds hackine benzetilen son Codecov sistem ihlali hakkında daha fazla ayrıntı ortaya çıktı. Reuters’in yeni raporlarında, araştırmacılar olayda yüzlerce müşteri ağının ihlal edildiğini belirterek, bu sistem ihlalinin kapsamını Codecov’un sistemlerinin ötesine genişletti.

Bu saldırıda, tehdit aktörleri Codecov’un kimlik bilgilerini, aktörlerin daha sonra şirketin müşterileri tarafından kullanılan Codecov’un Bash Yükleyici komut dosyasını değiştirmek için kullandıkları kusurlu Docker imajından elde etmişlerdi.

Saldırganlar, Codecov’un IP adresini Bash Uploader komut dosyasında kendi adresleriyle değiştiriyor. Codecov müşterilerinin kimlik bilgilerini, tokenları, API anahtarlarını ve müşterilerin sürekli entegrasyon (CI) ortamlarında ortam değişkenleri olarak depolanan her şeyi sessizce toplamanın bir yolunu açtılar.

Codecov, kod kapsamı raporları ve istatistikleri oluşturmak için GitHub projelerinizle entegre edilebilen çevrimiçi bir yazılım test platformudur. Bu nedenle yazılım geliştiren 29.000’den fazla kuruluş tarafından tercih edilmektedir.

Başlıklar

  • Codecov siber saldırı nedeniyle yüzlerce ağının hacklendiğini bildirildi!
    • Codecov olayında yüzlerce müşteri ağı ihlal edildi

Codecov siber saldırı nedeniyle yüzlerce ağının hacklendiğini bildirildi!

Codecov olayında yüzlerce müşteri ağı ihlal edildi

Codecov’un ilk araştırması, 31 Ocak 2021’den itibaren, tehdit aktörlerinin CI ortamlarında depolanan Codecov kullanıcılarının bilgilerini potansiyel olarak dışarı çıkarmalarına olanak tanıyan Bash Uploader komut dosyasında değişikliklerin gerçekleştiğini ortaya çıkardı.

Ancak bir müşteri, Codecov’un etki alanında barındırılan Bash Yükleyici komut dosyasının karması (shashum) ile şirketin GitHub’ında listelenen (doğru) karma arasında bir tutarsızlık fark etti. Şirketin bu kötü amaçlı faaliyetin farkına varması 1 Nisan’a kadar gerçekleşmedi.

Yeterince kısa sürede, ihlal  ABD hükümetinin Rusya Dış İstihbarat Servisi’ne (SVR) atfettiği son SolarWinds saldırılarıyla karşılaştırıldı. Olay ABD federal araştırmacılarının dikkatini çekti.

Codecov’un GoDaddy, Atlassian, The Washington Post, Procter & Gamble (P & G) gibi önde gelen isimler de dahil olmak üzere 29.000’den fazla müşterisi var. Bu da bunu kayda değer bir tedarik zinciri olayı haline getiriyor.

Federal araştırmacılara göre, Codecov saldırganları toplanan müşteri kimlik bilgilerini yüzlerce istemci ağına erişmek için kullanmak üzere otomasyon uyguladı. Böylece bu sistem ihlalinin kapsamını Codecov’un sistemlerinin ötesine genişletti.

codecov grepapp

Anonim bir federal araştırmacı Reuters’a verdiği demeçte, “Bilgisayar korsanları, diğer yazılım geliştirme programları üreticilerinin yanı sıra IBM de dahil olmak üzere birçok müşteriye teknoloji hizmetleri sağlayan şirketlere girmek için Codecov’u kullanmak için fazladan çaba sarf ettiler.” dedi.

Araştırmacıya göre, bilgisayar korsanları Bash Uploader komut dosyası aracılığıyla toplanan müşteri kimlik bilgilerini kötüye kullanabilir. Potansiyel olarak diğer binlerce kısıtlanmış sistem için kimlik bilgileri elde edebilir. 

İlginizi çekebilir:  NASA Son Dört Yılda 6.000 Siber Saldırıyla Karşılaştı
Paylaş. Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Önceki MakaleSony 10 oyunu ücretsiz veriyor
Sonraki Makale Türk Hackerlar Pakistan Başbakanlığını Hackledi!
Omer
  • Facebook
  • Twitter
  • Instagram

Teknoloji Meraklısı bir kişiliğim bir çok alanda araştırma yapıp sizler için sunuyorum aynı zamanda hacking bilgim ile sizlere bilgilendirici konular paylaşıyorum.

İlgili Yazılar

siberbasintwitters

turkiye.gov.tr (e-devlet) hacklendi mi?

13 Nisan 2022
thtwallpers

Rusyada TurkHackTeam Rüzgarı Esiyor!

14 Mart 2022
hacker rusya ukrayna savasi

Siber Saldırıların %89’u Rusya veya Ukrayna’yı Hedef Alıyor

11 Mart 2022
Anonymous Rusya'ya Karşı Siber Savaş İlan Etti

Anonymous Rusya’ya Karşı Siber Savaş İlan Etti

25 Şubat 2022

Yorum Yaz Yanıtı İptal Et

Güncel Haberler
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

23 Nisan 2022
Yapay Zeka

Yapay Zeka Nedir?

23 Nisan 2022
Çok Görüntülenenler
instagram e-posta adresi bulma

İnstagram E-Posta Adresi Nasıl Bulunur?

1 Ağustos 2020
İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

22 Mart 2022
Telefon Hackleme

Ücretsiz En İyi 14 Android Telefon Hackleme Programları

13 Şubat 2022
Formatsız ekran kilidi açma

Formatsız Ekran Kilidi Açma Yöntemleri

20 Şubat 2022
Bedava Discord Nitro Kodları

Bedava Discord Nitro Kodları

4 Şubat 2022
Sosyal Medya
  • Facebook
  • Twitter
  • Instagram
  • YouTube
Hakkımızda
Hakkımızda

Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

Facebook Twitter Instagram Youtube
Sizin İçin Seçtiklerimiz
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
Yeni Yorumlar
  • İnstagram Taklitten Kapanan Hesap Nasıl Açılır? için Saadet
  • Android için En İyi 14 Wi-Fi Şifrelerini Kıran Uygulamalar için Hüseyn
  • GeForce Now Bedava Premium Hesap Alma için Taha
  • Hack Dersleri Veren Türk Hack Siteleri için auwadw
  • Anasayfa
  • Gizlilik Politikası
  • Hakkımızda
  • Hack Haberleri
  • Teknoloji Haberleri
  • Siber Güvenlik Haberleri
  • Hacker Grupları
  • Mobil Telefon
  • Yazılım
  • Oyun
  • İnternet
  • Güvenlik Açıkları
  • Windows
  • Reklam Ver
  • İletişim
  • Siber Güvenlik Nedir?
  • Siber suçlarla mücadele polisi nasıl olunur?
  • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
  • Siber güvenlik uzmanı maaşları ne kadar?
  • Nasıl siber güvenlik uzmanı olunur?
  • Telefon hackleme programları
  • Formatsız ekran kilidi açma
  • Telefon temizleme ve hızlandırma programları
  • Youtube video indirme uygulamaları
  • Fake hesabın kimin olduğunu bulma
  • Snapchat engel kaldırma
  • Discord ses değiştirme programları
  • İnstagram taklitten kapanan hesap açma
  • İphone hackleme
  • İnstagram e-posta bulma
  • Facebook e-posta bulma
  • Twitter e-posta bulma
  • Twitter hesap çalma
  • Facebook hesabı çalma
  • İnstagram hesabı çalma
  • Siber Güvenlik Blog
© 2022 Siber Basın - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

Yukarıdakileri yazın ve aramak için Enter tuşlarına basın. İptal etmek için Esc tuşlarına basın.