ShinyHunters, Clop’un Tor sızıntı sitesini Grav CMS açığıyla hackledi
Clop yeni bir onion adresine geçti ve eski alan adını kısa bir geçiş süresinden sonra kapatacak; ShinyHunters ise sunucudan veri aldığını söylüyor.
ShinyHunters, Clop’un Tor sızıntı sitesine girip siteyi değiştirdi. Erişim için Grav CMS’deki yamalanmamış path-traversal açığını kullandı. Clop, yeni bir onion adresine geçtiğini ve eski adresi kısa bir süre daha açık tutup ardından kapatacağını söyledi.
ShinyHunters, sunucudan materyal aldığını iddia ediyor. Clop ise bu sunucuda operasyonel ya da finansal veri değil, yalnızca site içeriği bulunduğunu söylüyor. Grav bu sorunu CVE-2026-42608 olarak tanımladı ve Grav 2.0 için 2.0.0-beta.2 sürümünde düzeltti; buna ilişkin duyuru 27 Nisan tarihinde yayımlandı.
Ancak Clop’un kullandığı Grav 1.7.43 kurulumu, düzeltme 1.7 dalına geri taşınmadığı için açık kaldı. Grav daha sonra düzeltmeyi 1.7’ye backport etti ve 1.7.53.4 sürümünü yayımladı. Şirket, 1.7 kullananların yükseltme yapmasını istiyor; güncel 2.x sürümleri ise zaten korunuyordu.
Neden önemli
Clop’un sızıntı sitesi kısa süreliğine başka bir adrese taşınmak zorunda kaldı ve bu tür sitelerde adres değişimi artık operasyonun bir parçası haline geldi. Aynı olay, bir güvenlik açığının yalnızca yazılımın yeni sürümlerini değil, eski dalda kalan kurulumları da açıkta bırakabildiğini hatırlatıyor. 1.7 kullananlar için güncelleme zorunluluğu netleşti; 2.x tarafında ise ek işlem gerekmiyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.