USOM zararlı bağlantı listesinde klasik .txt formatı kapandı! Tehdit istihbaratı artık doğrudan siberguvenlik.gov.tr REST API servisi üzerinden sunuluyor.
USOM Zararlı Bağlantı Listelerinde .txt Formatı Kapandı: Tehdit İstihbaratında API Dönemi Başladı
T.C. Siber Güvenlik Başkanlığı USOM, klasik düz metin (.txt) formatındaki zararlı bağlantı listesi dağıtımını sonlandırarak doğrudan siberguvenlik.gov.tr REST API servisine geçti.
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı bünyesinde faaliyet gösteren Ulusal Siber Olaylara Müdahale Merkezi (USOM), kurumsal siber savunma sistemlerinin beslendiği zararlı bağlantı ve tehdit istihbaratı altyapısında köklü bir değişikliği tamamladı. Yıllardır kullanılan klasik url-list.txt düz metin dosyası üzerinden veri çekme yöntemi tamamen sonlandırılarak, `siberguvenlik.gov.tr/api/` üzerinden modern REST API mimarisine geçildi.
Eski Scriptler ve Güvenlik Duvarları İçin Kritik Güncelleme
Türkiye'deki binlerce kurum, internet servis sağlayıcı (ISS) ve sistem yöneticisi, güvenlik duvarlarına (Firewall, WAF, DNS filtreleri) zararlı IP ve alan adlarını otomatik olarak eklemek için eski txt adresine cronjob istekleri gönderiyordu. Bu isteklerin artık güncel veri döndürmemesi nedeniyle, siber saldırganların phishing ve C&C sunucularına karşı ağların savunmasız kalma riski ortaya çıktı.
Bir kıdemli siber güvenlik mimarı şu uyarıda bulundu: "Eğer kurumunuzun güvenlik cihazında hâlâ eski txt bağlantısı tanımlıysa, son aylarda tespit edilen yarım milyona yakın zararlı IoC kaydını kaçırıyorsunuz demektir. Güvenlik cihazı üreticilerinin sağladığı yeni API bağlayıcılarının (connector) ivedilikle kurulması şarttır."
USOM REST API'nin Sağladığı Yeni Kabiliyetler
Yeni REST API servisi, güvenlik ekiplerine yalnızca düz bir adres listesi değil, aynı zamanda bağlamsal tehdit istihbaratı verisi de sunuyor:
- Granüler Filtreleme: IPv4, IPv6, URL ve FQDN bazında ayrıştırılmış veri kümeleri.
- Zararlı Tipi Etiketi: Oltalama (Phishing), Zararlı Yazılım (Malware Dağıtımı), Bankacılık Dolandırıcılığı ve Botnet sunucularının ayrı ayrı sınıflandırılması.
- Gerçek Zamanlı Besleme: 480.000'i aşkın aktif zararlı göstergenin dakika bazlı güncellenerek SIEM sistemlerine aktarılabilmesi.
Kurumsal IT ve bilgi güvenliği yöneticilerinin, ağ altyapılarını siberguvenlik.gov.tr API uç noktalarına entegre ederek tehdit koruma katmanlarını güncellemeleri hayati önem taşıyor.
Bu haber genel bilgilendirme amaçlıdır. Parasal limitler, süreler ve uygulama detayları değişebilir; işlem yapmadan önce ilgili kurumun güncel duyurularını ve uzman görüşünü esas alınız.