Meta, GitHub depolarına yetkisiz erişim sonrasında yaklaşık 1.500 kişiye bildirim gönderiyor. Şirket, saldırganların bir çalışanın çalınmış giriş bilgilerini kullandığını doğruluyor. GitHub’ın geliştirici platformunda tutulan veriler arasında kaynak kodu ve yanlışlıkla yüklenmiş kişisel bilgiler bulunuyor. Etkilenenlerin büyük bölümünü ABD’deki Meta çalışanları oluşturuyor. Bununla birlikte açıklama, Meta ürünlerinde güvenlik açığı bulunduğunu veya şirketin iç sistemlerine girildiğini belirtmiyor. Meta, ihlali birkaç hafta önce tespit ettiğini ve saldırganların erişimini kestiğini açıklıyor. Bunun yanında şirket, GitHub ile birlikte inceleme yürütüyor ve kolluk kuvvetlerini sürece dahil ediyor. Etkilenen kişilere bildirimler 13 Ekim’de gönderilmeye başladı. Meta ayrıca ilgili düzenleyici kurumları bilgilendiriyor. Şirketin verdiği dağılıma göre alınan verilerin yüzde 99’unu ticari veriler, ağırlıklı olarak ürünlerle ilgili yazılım kodları oluşturuyor. Öte yandan yüzde 1’lik bölüm kişisel bilgilerden oluşuyor. Bu oranlar, etkilenen kişi sayısını veya alınan toplam dosya boyutunu vermiyor. Yaklaşık 1.500 kişi ile yüzde 1 ifadesi iki farklı ölçüyü anlatıyor. Meta, depolardaki kişisel bilgilerin şirket kurallarına aykırı biçimde yanlışlıkla yüklendiğini belirtiyor. Bunlara ek olarak kişisel veri gibi görünen kayıtların önemli bir bölümünün sentetik veya anonimleştirilmiş test verisi olduğunu açıklıyor. Şirket hangi kişisel bilgi türlerinin etkilendiğini belirtmiyor. Etkilenenlere kredi ve yasa dışı veri paylaşımı izleme hizmetleri sunuyor. Kaynak depolarında erişim bilgileri koddan ayrı korunmayı gerektiriyor Meta, etkilenen depolarda bulduğu gizli … Meta GitHub depolarındaki ihlal nedeniyle yaklaşık 1.500 kişiye bildirim gönderiyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Read the full story at the source
This story was published by Teknoblog.
See other sources covering this event →
Meta, Batı Afrika’daki çevrim içi dolandırıcılık ağlarına karşı yürütülen ortak operasyonda 3,7 milyondan fazla hesap, sayfa ve grubu kaldırdığını açıkladı. 13 Ekim duyurusu, Facebook ve Instagram’daki bu işlemlerin teknoloji şirketleriyle kolluk birimlerinin birlikte yürüttüğü çalışmanın parçası olduğunu belirtiyor. Yetkililer, operasyon kapsamında 28 kişiyi gözaltına aldı. Çalışmaya Meta’nın yanı sıra 14 teknoloji şirketi ve on ülkeden kolluk temsilcileri katıldı. İngiltere Ulusal Suç Ajansı, ortak çalışmayı Londra’daki merkezinde ağırladı. Coinbase, Google, Microsoft, OpenAI, Starlink ve Adobe katılan şirketler arasında yer aldı. Operasyon, 6 Ekim’de başlayan hafta boyunca bilgi paylaşımını ve platform müdahalelerini birleştirdi. Meta, 30’dan fazla şüpheli dolandırıcılık merkeziyle ilgili bilgilerin kolluk birimlerine iletildiğini söylüyor. Şirket, kaldırdığı hesapların büyük bölümünün Amerikalı ve Britanyalı kullanıcıları taklit ederek ABD ve İngiltere’deki kişileri hedeflediğini belirtiyor. Microsoft da dolandırıcılık faaliyetleriyle bağlantılı olduğundan şüphelendiği hesapları askıya aldı. Bunun yanı sıra Coinbase, 65’ten fazla aktif mağduru belirlediğini ve 415 bin dolardan fazla olası kaybı önlediğini açıkladı. Bu tutar, gerçekleşmiş kayıpların tamamının geri ödendiği anlamına gelmiyor. Operasyona ilişkin açıklamalar, önlenen zararları, soruşturma bulgularını ve platform işlemlerini farklı sonuçlar olarak bildiriyor. Yetkililer, Gana ve Nijerya’daki saha operasyonlarının sonuçlarını açıkladı ABD Adalet Bakanlığının ayrı açıklaması, Gana’nın Sasaabi bölgesinde 19 kişinin gözaltına alındığını ve 303 elektronik cihaza el konulduğunu bildiriyor. Yetkililer burada … Meta, Batı Afrika operasyonunda 3,7 milyon hesabı kapattı, 117 kişi kurtarıldı haberi ilk önce Teknoblog üzerinde yayımlandı.
Meta'nın GitHub depolarına sızan bilgisayar korsanları, tek bir çalışanın çalınan şifresiyle kaynak kodlarına ve kişisel verilere ulaştı.
ABD Adalet Bakanlığı, Kuzey Kore bağlantılı sahte uzaktan çalışma düzeninin 70’ten fazla ABD şirketini etkilediğini açıkladı. 13 Ekim tarihli resmî duyuruya göre FBI, Teksas’taki operasyonlarda yaklaşık 187 dizüstü bilgisayar ve uzaktan kontrol cihazına el koydu. Kuzey Kore bağlantılı siber operasyonlar bu kez kripto para borsalarından farklı olarak işe alım süreçlerini ve şirketlerin çalışanlarına gönderdiği bilgisayarları hedef alıyor. Yetkililer, iki ABD vatandaşını tutukladıklarını ve toplam 14 kişiye yönelttikleri suçlamaları duyurdu. İddianame, sahte veya çalıntı kimliklerle uzaktan bilişim işleri elde eden bir ağı tarif ediyor. Savcılar bu düzenin yaklaşık 3 milyon dolar gelir sağladığını belirtiyor. Bunlar henüz mahkemenin bütün sanıklar için kesinleşmiş suçluluk kararı verdiği anlamına gelmiyor. Teksas’taki aramalar 21 ile 25 Eylül arasında 40’tan fazla konutta gerçekleşti. Dolayısıyla operasyon günüyle kamuoyuna açıklama tarihi aynı değil. Yetkililer, bazı evlerde şirketlerin çalışanlarına gönderdiği bilgisayarların toplandığını anlatıyor. ABD’deki aracılar bu cihazları internete bağlı tutuyor, yurt dışındaki kişiler de uzaktan erişimle işveren ağlarına bağlanıyor. “Dizüstü bilgisayar çiftliği” olarak anılan düzen, işverenin cihazı ABD’deki bir adreste görmesini sağlıyor. Bilgisayarın fiziksel olarak orada bulunması, başvuru sahibinin de aynı konumda çalıştığı izlenimini yaratıyor. CrowdStrike’ın teknik açıklaması, uzaktan yönetim yazılımı ve donanımının bu düzenin önemli parçaları olduğunu aktarıyor. Şirket, grubu FAMOUS CHOLLIMA adıyla takip ediyor. CrowdStrike, bazı kişilerin cihazın … FBI sahte uzaktan çalışma ağını hedef aldı, 70’ten fazla şirket etkilendi haberi ilk önce Teknoblog üzerinde yayımlandı.
Bloomberg'in bildirdiğine göre Meta, ByteDance'in ABD ve altı ülkede Facebook ve Instagram'da reklam vermesini tamamen yasakladı. Kısıtlama, TikTok'a ve ByteDance mülklerine bağlantı veren üçüncü taraf reklamverenleri de kapsıyor.
Sony Group, görüntüleme ve genişletilmiş gerçeklik alanındaki bir patent grubunu Meta Platforms’a devretti. Kamuya açık devir belgesi bu iki şirketi taraf olarak gösteriyor; PlayStation’ı yöneten Sony Interactive Entertainment’ın adı taraflar arasında bulunmuyor. Meta’nın VR donanımları açısından bir fikrî mülkiyet devri oluşturan işlem, tek başına PlayStation VR2’nin geleceğini açıklayan bir ürün kararı sunmuyor. Belgede yürürlük tarihi 17 Aralık 2025 olarak yer alıyor. İmza alanlarında ise Meta için 29 Nisan 2026, Sony için 30 Nisan 2026 tarihleri bulunuyor. Bu nedenle işlemi Aralık 2025’te imzalanmış bir anlaşma diye aktarmak tarihleri birbirine karıştırıyor. Yürürlük tarihi, imzalama günü ve kamu siciline kayıt tarihi farklı bilgileri ifade ediyor. Kayıtların ayrıntılı incelemesi, haziran ile eylül arasında beş ayrı sicil işlemi gösteriyor. Anlaşmanın eki, farklı ülkelerde 419 patent ve başvuru satırı içeriyor; bunların 180’i ABD’ye ait. Bu toplam, birbirinden tamamen bağımsız 419 yeni buluş anlamına gelmiyor. Aynı teknik yaklaşımın farklı ülkelerdeki koruması ve ilişkili başvurular listede ayrı satırlar oluşturabiliyor. ABD sicilindeki 43 kayıt için de bir ayrıntı bulunuyor. İki patent numarası başvuru numarası alanına girildiği için kamu indeksinde farklı başvurulara karşılık geliyor. İnceleme, Sony ile bağlantılı 41 kaydı ve ek listedeki ABD satırları açısından 37 net sahiplik kaydını ayırıyor. Bu durum, tek bir toplam sayının işlem kapsamını bütünüyle … Sony’nin XR patentleri Meta’ya geçti, belgede PlayStation yer almıyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Sony sanal gerçeklik (VR) alanındaki patentlerinin bir bölümünü rakibi Meta'ya devretti. ABD Patent ve Marka Ofisi kayıtlarını ilk inceleyen ZDNet Korea'ya göre 43 patent Meta'ya geçti.
Comments