19 Kasım 2024Hacker Haberleriİçeriden Tehdit / Kimlik Bilgisi Güvenliği Ayrıcalıklı hesaplar, potansiyel güvenlik tehditlerine karşı iyi bilinen ağ geçitleridir. Ancak birçok kuruluş, kendisine emanet edilen hesapların ve kullanıcıların güvenliğini sağlamak…
19 Kasım 2024Ravie LakshmananBulut Güvenliği / Korsanlık Kötü niyetli aktörler, canlı yayın yakalama araçlarını kullanarak yayın kopyalamayı gerçekleştirmek ve spor korsanlığını mümkün kılmak için yanlış yapılandırılmış JupyterLab ve Jupyter Notebook’lardan…
Lumen Technologies’in yeni bulguları, Ngioweb olarak bilinen kötü amaçlı yazılımın, NSOCKS adı verilen kötü şöhretli bir konut proxy hizmetinin yanı sıra VN5Socks ve Shopsocks5 gibi diğer hizmetler tarafından da kullanıldığını…
ABD’li telekomünikasyon devi T-Mobile, kendisinin de değerli bilgilere erişim sağlamak amacıyla Çinli tehdit aktörleri tarafından hedef alınan şirketler arasında yer aldığını doğruladı. Salt Typhoon olarak takip edilen düşmanlar, “yüksek değerli…
18 Kasım 2024Hacker HaberleriSızma Testi / Ağ Güvenliği BT liderleri tatbikatı biliyor; düzenleyiciler ve siber sigortacılar düzenli olarak talep ediyor ağ penetrasyon testi kötü adamları dışarıda tutmak için. Ancak olay…
GitGuardian ve CyberArk’ın araştırmasına göre, BT karar vericilerinin %79’u bir sır sızıntısı yaşadıklarını bildirdiönceki yılın raporundaki %75’e göre artış gösterdi. Aynı zamanda, sızdırılan kimlik bilgilerinin sayısı da hiç bu kadar…
18 Kasım 2024Ravie LakshmananTehdit İstihbaratı / Fidye Yazılımı Siber güvenlik araştırmacıları, WhiteSnake ve Meduza gibi bilgi hırsızı aileleri dağıtırken gözlemlenen BabbleLoader adlı yeni bir gizli kötü amaçlı yazılım yükleyicisine ışık…
18 Kasım 2024Ravie LakshmananMobil Güvenlik / Casus Yazılım Yasal belgeler piyasaya sürülmüş Meta’nın WhatsApp’ı ile NSO Grubu arasında devam eden hukuki mücadelenin bir parçası olarak, İsrailli casus yazılım satıcısının, Pegasus’u…
11 Kasım 2024Ravie LakshmananGüvenlik Açığı / Risk Azaltma Hewlett Packard Enterprise (HPE), kimlik doğrulamasız komut yürütülmesine neden olabilecek iki kritik hata da dahil olmak üzere, Aruba Ağ Erişim Noktası ürünlerini…
13 Kasım 2024Ravie LakshmananSiber Casusluk / Kötü Amaçlı Yazılım TA455 olarak bilinen İranlı tehdit aktörünün, en az Eylül 2023’ten bu yana sahte işler sunarak havacılık endüstrisini hedef alan Dream Job…
