Kabuk kodunu ve Cobalt Strike, Sliver ve Meterpreter gibi ikinci aşama araçlarını – muhtemelen fidye yazılımı saldırılarına kadar – getiren Bumblebee adlı karmaşık yeni bir kötü amaçlı yazılım yükleyiciye sahip…
olarak bilinen İran bağlantılı bir tehdit aktörü roket kedi yavrusu İlk erişim elde etmek ve Core Impact sızma testi aracını savunmasız sistemlerde dağıtmak için yakın zamanda yamalı bir VMware güvenlik…
Kapsamlı bir siber güvenlik stratejisi, fiziksel güvenliği içermelidir. Rakiplerin, ofise girip doğrudan ağa bağlanabiliyorlarsa, kurumsal bir cihazı tehlikeye atma veya ağı ihlal etme konusunda endişelenmelerine gerek yok. Ambient.ai pazarlama müdürü…
Node.js JavaScript çalışma zamanı ortamının varsayılan paket yöneticisi olan NPM’de, kötü niyetli aktörlerin sahte kitaplıkları meşru olarak göstermelerine ve şüphelenmeyen geliştiricileri onları yüklemeleri için kandırmalarına olanak tanıyan bir “mantıksal kusur”…
Ağa bağlı depolama (NAS) cihazı satıcıları QNAP ve Synology bu hafta, ürünlerine entegre edilmiş açık kaynaklı bir dosya sunucusu teknolojisindeki çok sayıda kritik güvenlik açığını açıkladı. Birçoğu uzaktan kod yürütmeyi…
Log4Shell, ProxyShell, ProxyLogon, ZeroLogon ve Zoho ManageEngine AD SelfService Plus, Atlassian Confluence ve VMware vSphere Client’taki kusurlar, 2021’de en çok yararlanılan güvenlik açıklarından bazıları olarak ortaya çıktı. Buna göre “Rutin…
Hemen hemen her şirket, hizmet olarak yazılım (SaaS) tekliflerine erişen kullanıcıları güvence altına almak için çoklu oturum açma (SSO) gibi kimlik erişim yönetimi (IAM) tekniklerini uygular ve çoğu bunu güvenlik…
RedLine Stealer truva atını sunmak için geçen yıl Microsoft tarafından yamalanan bir Internet Explorer kusurunu kötüye kullanan bir istismar kitinden yararlanan yeni bir kampanya gözlemlendi. “Çalıştırıldığında, RedLine Stealer hedef sisteme…
2022’ye kadar neredeyse beş ay, güvenlik personeli edinmek ve elde tutmak ve uzaktaki iş gücünü güvenceye almak, güvenlik liderleri için en önemli iki şeydir. Bu analist firmaya göre Info-Tech Research’ün…
SpaceX ve Tesla’nın CEO’su ve Twitter’ın yeni sahibi Elon Musk Perşembe günü, platformun doğrudan mesajlarına uçtan uca şifreleme (E2EE) desteği ekleme çağrısında bulundu.DM) özellik. Musk, “Twitter DM’leri Signal gibi uçtan…
