Adsız bir hedefe yönelik şüpheli bir fidye yazılımı saldırısı, uzaktan kod yürütmeyi gerçekleştirmek ve ortama ilk erişim sağlamak için bir Mitel VoIP cihazından bir giriş noktası olarak yararlandı. bu bulgular…
Çin merkezli bir gelişmiş kalıcı tehdit (APT) grubu, kampanyalarının arkasındaki gerçek operasyonel ve taktik hedefleri örtbas etmek için muhtemelen kısa ömürlü fidye yazılımı ailelerini bir tuzak olarak kullanıyor. Adlandırılmış bir…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Sahil Güvenlik Siber Komutanlığı (CGCYBER) ile birlikte Perşembe günü, tehdit aktörlerinin hedefi ihlal etmek için VMware Horizon sunucularındaki Log4Shell açığından yararlanmaya yönelik…
Tayvanlı ağa bağlı depolama (NAS) cihazları üreticisi QNAP, Çarşamba günü yaptığı açıklamada, uzaktan kod yürütmeyi sağlamak için kötüye kullanılabilecek üç yıllık kritik bir PHP güvenlik açığını düzeltme sürecinde olduğunu söyledi.…
SaaS yığınlarını güvenli tutmak söz konusu olduğunda, BT ve güvenlik ekiplerinin, SaaS yığınlarını tehditlerden en iyi şekilde korumak için yanlış yapılandırmaların algılanmasını ve düzeltilmesini kolaylaştırabilmesi gerekir. Bununla birlikte, şirketler giderek…
Kuşatılmış İsrailli gözetleme yazılımı satıcısı NSO Group, bu hafta Avrupa Birliği milletvekillerine Pegasus aracının bölgedeki en az beş ülke tarafından kullanıldığını itiraf etti. Şirketin genel danışmanı ve uyumdan sorumlu yetkilisi…
adlı bir bilgisayar korsanlığı grubuyla bağlantılı bir tehdit kümesi Tropik Asker yeni keşfedilen bir kampanyanın parçası olarak hedefleri vurmak için Nim dilinde kodlanmış, önceden belgelenmemiş bir kötü amaçlı yazılım kullanılarak…
Europol Salı günü kimlik avı, dolandırıcılık, dolandırıcılık ve kara para aklama faaliyetleriyle uğraşan organize bir suç grubunun dağıtıldığını duyurdu. Belçika ve Hollanda’dan kolluk kuvvetlerinin katıldığı sınır ötesi operasyon, Hollanda ülkesinde…
Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA) uyarıldı Parola çalan kötü amaçlı yazılımları dağıtmak için Windows işletim sistemindeki “Follina” kusurundan yararlanan yeni bir hedef odaklı kimlik avı saldırısı. İzinsiz girişleri APT28…
ETH Zürih’teki akademisyenler tarafından yapılan yeni bir araştırma, MEGA bulut depolama hizmetinde, kullanıcı verilerinin gizliliğini ve bütünlüğünü kırmak için kullanılabilecek bir dizi kritik güvenlik sorununu belirledi. ” başlıklı bir yazıdaMEGA:…
