Tencent Sogou Input Method güvenlik açığından yararlanarak GrayRabbit kötü amaçlı yazılımı yayılıyor

Kritik Güvenlik Açığı Tehdit Oluşturuyor

Tencent’in yaygın olarak kullanılan Sogou Input Method for Windows uygulamasında keşfedilen kritik güvenlik açığı (CVE-2026-51990), siber tehdit aktörlerine GrayRabbit arka kapı (backdoor) malware’ini kullanıcı sistemlerine dağıtmak için bir araç sunuyor. Çin kökenli bir casusluk grubuna bağlantılı saldırganlar bu açığı aktif şekilde istismar etmektedir.

Saldırı Yöntemi ve Etki Alanı

GrayRabbit malware’i, etkilenen sistemler üzerinde uzaktan erişim sağlamak ve hassas veriler elde etmek amacıyla konuşlandırılmaktadır. Sogou Input Method, özellikle Asya bölgesinde milyonlarca kullanıcının makinasında yüklü bulunduğundan, saldırının potansiyel etkisi oldukça geniş kapsamlıdır.

Tavsiye Edilen Önlemler

• Sogou Input Method yazılımını mümkün olan en kısa zamanda güncelleme
• Sistem güvenliği ve ağ trafiğini izlemek için kapsamlı tehdit algılama araçları kullanma
• İndirilen ve çalışan uygulamaları düzenli olarak denetleme
• Erişim kontrolü ve ayrıcalık yönetimi ilkelerini sıkı bir şekilde uygulama

Kaynak: BleepingComputer