Progress, ShareFile müşterilerine 'güvenilir tehdit' uyarısı: sunucuları derhal kapatın
Progress Software, ShareFile'ın şirket içinde barındırılan Storage Zone Controller sunucularını kullanan müşterilerine acil bir uyarı göndererek bu sunucuları derhal kapatmalarını istedi. Şirket 'güvenilir bir dış güvenlik tehdidi' tespit ettiğini açıkladı ve etkilenen hesaplara erişimi önlem amaçlı geçici olarak devre dışı bıraktı. Henüz yetkisiz erişim veya veri sızıntısı kanıtı olmadığı belirtiliyor; CVE numarası paylaşılmadı ve 24 saat içinde güncelleme sözü verildi.
Progress Software, kurumsal dosya paylaşım platformu ShareFile’ın şirket içinde (on-premise) barındırılan Storage Zone Controller bileşenini kullanan müşterilerine olağan dışı bir acil çağrı yaptı: sunucuları derhal ve manuel olarak kapatın. Şirket, bu sunucuları hedef alan “güvenilir bir dış güvenlik tehdidi” tespit ettiğini açıkladı.
ShareFile’ın bulut hizmeti çalışmaya devam ederken, uyarı yalnızca müşterilerin kendi ağlarında çalıştırdığı ve internete açık olan depolama bölgesi denetleyicilerini kapsıyor. Progress, önlem amaçlı olarak etkilenen hesaplara erişimi geçici şekilde devre dışı bıraktığını da bildirdi.
Neden önemli
Şirket şu ana kadar herhangi bir yetkisiz erişim veya veri sızıntısı kanıtı bulunmadığını vurguluyor; ancak tehdidin sıfır-gün açığı mı yoksa hedefli bir saldırı hazırlığı mı olduğu açıklanmadı ve henüz bir CVE numarası paylaşılmadı. “Önce kapatın, sonra açıklarız” düzeyindeki bu agresif tavsiye, sektörde 2023’teki MOVEit Transfer olayını — Clop fidye grubunun yüzlerce kurumu vurduğu tedarik zinciri felaketini — akıllara getirdi. Progress’in de MOVEit’in sahibi olması bu paraleli güçlendiriyor.
Progress, müşterilere 24 saat içinde ayrıntılı güncelleme sözü verdi. Dosya aktarım ürünleri, tuttukları hassas kurumsal veriler nedeniyle fidye gruplarının en sevdiği hedefler arasında yer almaya devam ediyor.
Kurumsal dosya paylaşım altyapısı taşıyan ekiplerin, internete açık ShareFile Storage Zone Controller sunucularını üreticinin resmî yönergesi doğrultusunda geçici olarak kapatması ve gelecek yamayı yakından izlemesi gerekiyor.
- bleepingcomputer.com · 2026-07-10
- thehackernews.com · 2026-07-10
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.