Apple kısa süre önce macOS işletim sisteminde, bir tehdit aktörü tarafından “sayısız temel macOS güvenlik mekanizmasını” “önemsiz ve güvenilir bir şekilde” atlamak ve rastgele kod çalıştırmak için potansiyel olarak istismar…
Siber güvenlik araştırmacıları, güvenliği ihlal edilmiş sistemlerde Cobalt Strike ve BitRAT yüklerini dağıtmak amacıyla güvenlik savunmalarını gizlice geçmek ve radarın altında kalmak için geçerli kod imzalama sertifikalarından yararlanan bir kötü…
Güvenlik firması Kaspersky 16 Aralık tarihli bir özette, Kuzey Kore bağlantılı Lazarus Group ile benzer taktik, teknik ve prosedürlere sahip bir grubun 2021 yılına kadar hükümet ve gizlilik endüstrisi bilgisayarlarını…
Microsoft piyasaya çıktı Salı güncellemelerini yama Emotet, TrickBot veya Bazaloader kötü amaçlı yazılım yüklerini sağlamak için kötüye kullanılan aktif olarak yararlanılan bir kusur da dahil olmak üzere Windows ve diğer…
Kötü niyetli aktörler, daha önce keşfedilmemiş bir ikili dosya olan bir İnternet Bilgi Hizmetleri’ni (IIS) dublajlı web sunucusu modülü “vay canına,” kimlik bilgilerini çalmak ve uzaktan komut yürütmeyi etkinleştirmek amacıyla…
Bir sosyal mühendislik kampanyası aracılığıyla yayılan JavaScript tabanlı yeni bir uzaktan erişim Truva Atı (RAT), keşif ve analizden kaçınmak için algılama-kaçınma yöntemlerinin bir parçası olarak sinsi “dosyasız” tekniklerin kullanıldığı gözlemlendi.…
Askeri-endüstriyel kompleks ve araştırma laboratuvarlarındaki işletmeler de dahil olmak üzere endüstriyel ve devlet kuruluşları, yeni bir kötü amaçlı yazılım botnetinin hedefleridir. SözdeManyscrypt sadece bu yıl kabaca 35.000 Windows bilgisayarına bulaştı.…
Google Play uygulama mağazasından 500.000’den fazla indirilen kötü amaçlı bir Android uygulamasının, kullanıcıların kişi listelerini gizlice saldırgan kontrollü bir sunucuya sızdıran ve kullanıcıları bilgisi dışında istenmeyen ücretli premium aboneliklere kaydeden…
Formbook kötü amaçlı yazılımı sağlamak amacıyla MSHTML bileşenini etkileyen bir uzaktan kod yürütme güvenlik açığını düzeltmek için Microsoft tarafından uygulanan bir yamayı atlayan yeni bir istismardan yararlanan kısa ömürlü bir…
