Bu ayın başlarında düzinelerce Ukraynalı kurumu hedef alan silecek kötü amaçlı yazılıma ilişkin son analiz, “stratejik benzerlikler” ortaya çıkardı. NotPetya kötü amaçlı yazılım Bu, 2017’de ülkenin altyapısına ve başka yerlere…
Aktif bir casusluk kampanyası, kötü amaçlı yazılım yüklerini barındırmak ve Orta Doğu’daki hedeflerden komuta ve kontrol ve veri sızdırmak için Google Drive ve Dropbox gibi meşru bulut hizmetlerini kötüye kullanan…
Yazılım tedarik zinciri saldırısının bir başka örneğinde, bir geliştiricinin web sitesinde barındırılan düzinelerce WordPress teması ve eklentisi, daha fazla siteye bulaşmak amacıyla Eylül 2021’in ilk yarısında kötü amaçlı kodlarla arka…
Bir IRC GoLang’da programlanan (Internet Relay Chat) bot türü, Kore’deki kullanıcıları hedef alan dağıtılmış hizmet reddi (DDoS) saldırıları başlatmak için kullanılıyor. AhnLab’ın Güvenlik Acil Durum Müdahale Merkezi’nden (ASEC) araştırmacılar, “Kötü…
Hintli bir siber güvenlik şirketiyle potansiyel bağlantıları olan bir tehdit aktörü, en azından Eylül 2020’den bu yana, ısmarlama kötü amaçlı yazılımının farklı türevlerini dağıtarak, Bangladeş, Nepal ve Sri Lanka da…
ABD Hazine Bakanlığı Perşembe günü, Ukrayna’nın kritik altyapısı hakkında hassas bilgiler toplamak da dahil olmak üzere ülkede “Rus hükümeti tarafından yönlendirilen nüfuz faaliyetlerine” giriştikleri için dört mevcut ve eski Ukrayna…
Hedeflenen bir casusluk kampanyasının bir parçası olarak gizli kalıcılığı korumak için dağıtılan daha önce belgelenmemiş bir üretici yazılımı implantı, Çince konuşan Winnti gelişmiş kalıcı tehdit grubuyla ilişkilendirildi (APT41). Rootkit’i kodlayan…
Cisco Systems, kimliği doğrulanmamış, uzak bir saldırgan tarafından rastgele kod yürütmek ve savunmasız makineleri ele geçirmek için silahlandırılabilen Cisco StarOS Yazılımı için Yedeklilik Yapılandırma Yöneticisi’ni (RCM) etkileyen kritik bir güvenlik…
Fidye yazılımı operatörlerinin dosyaları yerinde şifrelemekten memnun olduğu ve kurbanlarından şifre çözme anahtarı için az ya da çok ihtiyatlı bir şekilde para talep ettiği günler geride kaldı. Şu anda yaygın…
Microsoft Çarşamba günü SolarWinds Serv-U yazılımında, tehdit aktörleri tarafından, hedefleri tehlikeye atmak için Log4j kusurlarından yararlanan saldırıları yaymak için silahlandırıldığını söylediği yeni bir güvenlik açığının ayrıntılarını açıkladı. olarak izlendi CVE-2021-35247…
