05 Nis 2024Haber odasıGelişmiş Kalıcı Tehdit Çin bağlantılı çok sayıda tehdit aktörünün, Ivanti cihazlarını etkileyen üç güvenlik açığının (CVE-2023-46805, CVE-2024-21887 ve CVE-2024-21893) sıfır gün istismarıyla bağlantılı olduğu belirlendi. Kümeler Mandiant…
Yeni bir rapora göre SIM değiştirme suçları dünya çapında artıyor. Bu suçlar öncelikle eSIM (Gömülü Abone Kimlik Modülleri) kullanıcıları kullanılarak işlenmektedir. eSIM’ler, bir yazılım kullanılarak bir cihaza yerleştirilen, dijital olarak…
11 Mart 2024Haber odasıAğ Güvenliği / Güvenlik Açığı Progress Software OpenEdge Authentication Gateway ve AdminServer’da yakın zamanda açıklanan ve kimlik doğrulama korumalarını atlamak için potansiyel olarak istismar edilebilecek kritik bir…
16 Şubat 2024Haber odasıFidye Yazılımı / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü katma Cisco Adaptive Security Appliance (ASA) ve Firepower Threat Defense (FTD) yazılımını…
01 Şubat 2024Haber odasıAğ Güvenliği / Kötü Amaçlı Yazılım Google’ın sahibi olduğu Mandiant, Ivanti Connect Secure VPN ve Policy Secure cihazlarını hedef alan istismar sonrası faaliyetler sırasında UNC5221 olarak bilinen…
25 Ocak 2024Haber odasıTehdit İstihbaratı / Kötü Amaçlı Yazılım Araştırması Go tabanlı yeni bir kötü amaçlı yazılım yükleyicisi çağrıldı Kiraz Yükleyici Doğadaki tehdit avcıları tarafından, daha sonraki istismarlar için güvenliği…
19 Aralık 2023Haber odasıCryptojacking / Siber Tehdit İlgili tehdit aktörleri 8220 Çetesi kötü amaçlı yazılımlarını yaymak için Oracle WebLogic Server’daki yüksek önemdeki bir kusurdan yararlandıkları gözlemlendi. Güvenlik açığı şu CVE-2020-14883…
21 Aralık 2023Haber odasıGüvenlik Açığı / Kimlik Avı Saldırısı Saldırganlar, Ajan Tesla adı verilen bir kötü amaçlı yazılım türünü dağıtmak için kimlik avı kampanyalarının bir parçası olarak eski bir Microsoft…
Kuzey Kore bağlantılı kötü şöhretli tehdit aktörü Lazarus Grubu daha önce belgelenmemiş uzaktan erişim truva atlarını (RAT’lar) güvenliği ihlal edilmiş ana bilgisayarlara dağıtmak için Log4j’deki güvenlik kusurlarının fırsatçı bir şekilde…
06 Aralık 2023Haber odasıGüvenlik Açığı / Web Sunucusu Güvenliği ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), devlet sunucularına ilk erişim elde etmek amacıyla kimliği belirsiz tehdit aktörleri tarafından yüksek…
