NVIDIA'nın Brev bulut geliştirme platformu, 4 Ekim ile 20 Ekim arasında bir güvenlik ihlali yaşadı ve şirket, etkilenen müşterilere sanal makinelere erişim için kullanılan SSH anahtarlarının ifşa edilmiş olabileceğini bildirdi. Şirket, platformda yetkisiz etkinlik tespit ettiğini ve Brev'de depolanan bilgilerin, SSH anahtarları da dahil olmak üzere, kötü niyetli aktörler tarafından erişilmiş olabileceğini belirtti. NVIDIA, etkilenen SSH anahtarlarını değiştirdi ve müşteri makinelerini yeni kimlik bilgileriyle güncelledi, ihlal edilen anahtarların kötüye kullanıldığına dair herhangi bir kanıt bulamadığını açıkladı.
NVIDIA, Müşterileri SSH Anahtarı İfşası Hakkında Bilgilendiriyor
NVIDIA, etkilenen Brev platformu kullanıcılarına, bir güvenlik olayının müşteri verilerini etkileyebileceğini belirten bildirimler gönderdi. Şirketin bildiriminde şu ifadeler yer aldı: "Sizi bilgilendirmek için yazıyoruz ki NVIDIA Corporation, verilerinizin güvenliğini etkileyebilecek bir güvenlik olayı yaşadı. Analizimiz, Brev ağımızdan bilgilerinizin etkilenmiş olabileceğini belirledi. Bu SSH anahtarı artık değiştirilmiştir ve örnekleriniz yeni anahtar ile güncellenmiştir." Şirket, saldırganların platforma nasıl erişim sağladığını veya müşteri verilerine ya da iş yüklerine erişilip erişilmediğini açıklamadı.
SSH Anahtarları, Müşteri Sanal Makinelerine Erişim Sağlar
SSH, sanal makineler veya uzaktaki bilgisayarlar arasında güvenli bağlantılar kurmak için kullanılan bir protokoldür. Geliştiriciler ve sistem yöneticileri, uzaktaki sunucuları yönetmek, dosya transferi yapmak ve fiziksel erişim olmadan komutlar yürütmek için SSH kullanır. Brev, müşterilerin bulut hizmetlerine erişimini sağlamak için SSH anahtarlarını kullanır; bu da bu anahtarlara erişimi olan saldırganların, belirli izinler ve güvenlik kontrollerine bağlı olarak sanal makineleri kontrol edebileceği anlamına gelir.
Ekim Ayında AI Platformu Güvenlik Olaylarında Artış
NVIDIA Brev olayı, siber güvenlik firması Wiz'in AI geliştirici platformları için "Kara Ekim" olarak adlandırdığı dönemde gerçekleşti. Wiz, ay boyunca güvenlik olayları yaşayan en az dokuz platformu belirledi; bunlar arasında Zeabur, Fireworks AI, Lightning AI, Opencode, Warp ve Northflank yer alıyor. Wiz'e göre, olaylar hedefli istismar kalıpları gösterdi ve araştırmacılar "tüm kamu raporları, depolanan ortam değişkenlerini hedef alan istismarları vurguluyor, AI erişimi verilenlere odaklanıyor" şeklinde not etti. Wiz, saldırganların bir örnekte yaklaşık 800,000 API çağrısı ve diğerinde yaklaşık 1.7 milyon çağrı ürettiği iki durumu belgeledi; toplam kullanım, liste fiyatlarıyla 100,000 dolara ulaştı.
JP Morgan, Morgan Stanley ve Bank of America gibi büyük ABD bankaları, bu ayın başlarında AI ajanlarının müşteri hesaplarına erişimini kısıtladı; otomatik asistanların yetkisiz onaylar başlatabileceğinden endişe duyuyorlardı. CyberCartel hacking grubu, daha önce Anthropic'in Claude ve Grok'un XAI'sini kullanarak 400'den fazla Latin Amerika kurumuna saldırılar düzenledi; bu saldırılar esas olarak bankaları ve mobil ödeme hizmetlerini hedef aldı. Çin ile bağlantılı saldırganlar, yaklaşık 2,250 Microsoft 365 kiracısını ifşa eden bir ConnectWise tedarik zinciri saldırısında AI ajanlarını kullanmakla suçlandı; bazı saldırıların üç saatten kısa sürede ayrıcalıklı erişime ulaştığı bildirildi.
Güvenlik Uzmanları Uzatılmış Doğrulama Prosedürlerini Tavsiye Ediyor
RH-ISAC'tan tehdit istihbarat analisti Bradford Regeski, SSH ile ilgili olaylardan etkilenen müşteriler için kapsamlı kontroller önerdi. Regeski, kullanıcılara "ifşaat penceresi sırasında tehlikeye atılan uzantıyı yükleyen ana bilgisayarları izole edin," yetkisiz SSH anahtarlarını ve kalıcılık mekanizmalarını kaldırın ve kimlik bilgilerini ve oturumları değiştirin" şeklinde tavsiyelerde bulundu. Güvenlik uzmanları, yalnızca ihlal edilen yazılımı güncellemenin, saldırganın etkilenen sistemlere erişimini ortadan kaldırmayabileceğini belirtti.
SSS
4 Ekim ile 20 Ekim arasında NVIDIA Brev güvenlik ihlalinde ne oldu?
NVIDIA, 4 Ekim ile 20 Ekim arasında Brev bulut geliştirme platformunda yetkisiz etkinlik tespit etti. Şirket, etkilenen müşterilere sanal makinelere erişim için kullanılan SSH anahtarlarının kötü niyetli aktörler tarafından ifşa edilmiş olabileceğini bildirdi. NVIDIA, etkilenen SSH anahtarlarını değiştirdi ve müşteri makinelerini yeni kimlik bilgileriyle güncelledi; ihlal edilen anahtarların kötüye kullanıldığına dair herhangi bir kanıt bulamadığını açıkladı.
SSH anahtarları, Brev platformundaki müşteri sistemlerine nasıl erişim sağlar?
SSH anahtarları, Brev'in müşterilerin bulut hizmetlerine ve sanal makinelerine güvenli bağlantılar kurmasına yardımcı olmak için kullanılır. Bu anahtarlar, geliştiricilerin ve sistem yöneticilerinin uzaktaki sunucuları yönetmesine, dosya transferi yapmasına ve fiziksel erişim olmadan komutlar yürütmesine olanak tanır. Eğer saldırganlar bu SSH anahtarlarını elde ederse, belirli izinler ve güvenlik kontrollerine bağlı olarak sanal makineleri kontrol edebilirler.
Ekim ayında başka hangi AI platformları güvenlik olayları yaşadı?
Siber güvenlik firması Wiz, Ekim ayında güvenlik olayları yaşayan en az dokuz AI geliştirici platformunu belirledi; bunlar arasında Zeabur, Fireworks AI, Lightning AI, Opencode, Warp ve Northflank yer alıyor. Olaylar, AI erişimi olan depolanan ortam değişkenlerine odaklanan hedefli istismar kalıpları gösterdi. İhlal edilen Amazon Bedrock kimlik bilgileriyle ilgili iki belgelenmiş durum, toplamda 100,000 dolara ulaşan API kullanımına yol açtı.
