Tehdit aktörleri, inşaat sektöründeki genel müteahhitler tarafından yaygın olarak kullanılan Vakıf muhasebe yazılımlarını hedef alıyor ve sıhhi tesisat, HVAC ve beton alt sektörlerindeki aktif istismarlardan yararlanıyor. Huntress’taki araştırmacılar, ilk olarak…
07 Eyl 2024Ravie LakshmananSiber Güvenlik / Kötü Amaçlı Yazılım Kuzey Kore bağlantılı tehdit unsurlarının, sahte iş alım operasyonunun bir parçası olarak geliştiricileri hedef almanın bir yolu olarak LinkedIn’i kullandıkları gözlemlendi.…
Çince konuşan bilgisayar korsanları, standart güvenlik kontrollerini atlatmak için Windows Installer (MSI) dosya biçiminden yararlanıyor. Bilgisayar korsanlarının kötü amaçlı yazılımları aynı bilindik biçimlerde ilettiği bilinmektedir: yürütülebilir dosyalar, arşiv ve Microsoft…
Güvenli e-posta ağ geçitleri (SEG), kuruluşları kötü amaçlı yazılımlardan, spam’den ve kimlik avı e-postalarından korumak için çok şey yapar. Ancak bazı tehdit aktörleri için, kötü amaçlı e-postaları diğer SEG’lerden gizlice…
Twilio, birisinin Authy adlı iki faktörlü kimlik doğrulama hizmetiyle ilişkili telefon numaralarını elde ettiğini söylüyor. daha önce bildirildiği gibi TeknolojiCrunch. İçinde güvenlik uyarısı Pazartesi günü Twilio, “tehdit aktörlerinin” çalınan telefon…
Endişe verici bir şekilde büyüyen RansomHub fidye yazılımını içeren son saldırılarda, saldırganlar 2020’den itibaren Windows Netlogon Uzaktan Protokolündeki ZeroLogon kusuru olarak adlandırılan kusurdan yararlandı (CVE-2020-1472) mağdurun ortamına ilk erişimi sağlamak.…
Microsoft, Haziran 2023’ten bu yana birkaç önemli gözlem gerçekleştirdi siber ve etki trendleri Çin ve Kuzey Kore’den gelen haberler, ulus devlet tehdit gruplarının hedeflerine ulaşmak için daha karmaşık etkileme teknikleri…
YORUM Kimlik doğrulama belirteçleri elbette gerçek fiziksel belirteçler değildir. Ancak bu dijital tanımlayıcıların süresi düzenli olarak dolmadığı veya yalnızca belirli bir cihaz tarafından kullanılmak üzere sabitlenmediği takdirde, tehdit aktörlerinin elinde…
11 Mart 2024Haber odasıFidye Yazılımı / Güvenlik Açığı BianLian fidye yazılımının arkasındaki tehdit aktörlerinin, yalnızca gasp amaçlı saldırılar gerçekleştirmek için JetBrains TeamCity yazılımındaki güvenlik kusurlarından yararlandıkları gözlemlendi. Bir göre yeni…
Geçtiğimiz hafta iki farklı tehdit aktörü, tatil tatili sonrası Kuzey Amerika kuruluşlarına yönelik binlerce kimlik avı e-postası göndermek için bir araya geldi. Hacim dışında kampanya oldukça standart bir ücretti. Belki…
