Pandemi, Rusya’nın Ukrayna’daki savaşından kaynaklanan finansal ve ticari yaptırımlar, tedarik zincirini hedef alan siber saldırılar ve diğer faktörlerle bağlantılı devam eden kesintiler sayesinde tedarik zincirindeki son karışıklık benzeri görülmemiş bir…
Kötü niyetli aktörlerin, radarın altında kalmak ve tespitten kaçınmak için saldırılarında meşru düşman simülasyon yazılımını kötüye kullandıkları gözlemlendi. Palo Alto Networks Birimi 42 söz konusu a kötü amaçlı yazılım örneği…
Nisan ayında NPM açık kaynak kod deposunun rutin bir taraması, gerçek işlevlerini gizlemek için bir JavaScript gizleme aracı kullanan birkaç paketi ortaya çıkardı. Daha fazla araştırmadan sonra, ReversingLabs analistleri, sitelerden…
Hive bir hizmet olarak fidye yazılımı (RaaS) şemasının operatörleri, dosya şifreleme yazılımlarını tamamen Rust’a geçmek ve daha karmaşık bir şifreleme yöntemini benimsemek için elden geçirdi. Microsoft Tehdit İstihbarat Merkezi (MSTIC)…
Sonunda, Ulusal Standartlar ve Teknoloji Enstitüsü, ilk dört kuantum dirençli algoritmayı duyurdu bu, kuantum sonrası kriptografik standardın bir parçası olacak. Seçilen algoritmalar KRİSTALLER-Kyber güvenli web sitelerine erişmek için genel şifreleme…
Siber güvenlik araştırmacıları, fidye yazılımı aktörlerinin çevrimiçi ortamda gerçek kimliklerini ve web sunucusu altyapılarının barındırma konumunu gizlemek için aldıkları çeşitli önlemleri ayrıntılı olarak açıkladılar. Cisco Talos araştırmacısı Paul Eubanks, “Çoğu…
HackerOne, ürünlerindeki diğer araştırmacılar tarafından bulunan ve koordineli güvenlik açığı açıklama programı aracılığıyla özel olarak HackerOne’a ifşa edilen hatalar hakkında onları uyardıktan sonra müşterilerinden hata ödüllerini topladığı için çalışanlarından birini…
Çin yanlısı kampanyayı etkilemek Avustralya, Kanada ve ABD’deki nadir toprak madenciliği şirketlerini, kamuoyu söylemini Çin’in yararına manipüle etmek için başarısız bir girişimde olumsuz mesajlarla seçti. Tehdit istihbarat şirketi Mandiant, dijital…
Alışveriş sitelerinden kurumsal yönetime kadar çok çeşitli ağ bağlantılı sistemlere erişmek için herkes tarayıcıları kullanır. Sonuç olarak, tarayıcılar, bilgisayar korsanlarının ele geçirmeye hevesli olduğu parolalardan kredi kartı verilerine kadar tonlarca…
Yaygın bir yazılım tedarik zinciri saldırısı, NPM paket yöneticisini, en azından Aralık 2021’den bu yana, kullanıcıların formlara girdiği verileri çalmak için tasarlanan sahte modüllerle hedef aldı. ReversingLabs tarafından IconBurst olarak…
