Microsoft bugün, biri Emotet kötü amaçlı yazılımını yayan sıfır gün güvenlik açığını yayan ve beşi artık herkes tarafından bilinen ancak henüz kullanılmamış olan 67 güvenlik düzeltmesiyle 2021’in Salı Yaması’nın son…
Güvenlik araştırmacıları, virüsten koruma yazılımı tarafından algılanmasını önlemeye yardımcı olmak için kod imzalama sertifikalarından ve diğer tekniklerden yararlanan yeni bir kötü amaçlı yazılım kampanyası belirlediler. yeni bir göre Blog yazısı…
Yeni bir rapora göre siber suçlular, kripto madenciliği kötü amaçlı yazılımlarını dağıtmak için Marvel serisinin popülaritesinden yararlanmaya çalışıyor. Güvenlik firması ReasonLabs’tan araştırmacılar, yeni Spider-Man: No Way Home filmi gibi görünen…
Apple kısa süre önce macOS işletim sisteminde, bir tehdit aktörü tarafından “sayısız temel macOS güvenlik mekanizmasını” “önemsiz ve güvenilir bir şekilde” atlamak ve rastgele kod çalıştırmak için potansiyel olarak istismar…
Siber güvenlik araştırmacıları, güvenliği ihlal edilmiş sistemlerde Cobalt Strike ve BitRAT yüklerini dağıtmak amacıyla güvenlik savunmalarını gizlice geçmek ve radarın altında kalmak için geçerli kod imzalama sertifikalarından yararlanan bir kötü…
Güvenlik firması Kaspersky 16 Aralık tarihli bir özette, Kuzey Kore bağlantılı Lazarus Group ile benzer taktik, teknik ve prosedürlere sahip bir grubun 2021 yılına kadar hükümet ve gizlilik endüstrisi bilgisayarlarını…
Microsoft piyasaya çıktı Salı güncellemelerini yama Emotet, TrickBot veya Bazaloader kötü amaçlı yazılım yüklerini sağlamak için kötüye kullanılan aktif olarak yararlanılan bir kusur da dahil olmak üzere Windows ve diğer…
Kötü niyetli aktörler, daha önce keşfedilmemiş bir ikili dosya olan bir İnternet Bilgi Hizmetleri’ni (IIS) dublajlı web sunucusu modülü “vay canına,” kimlik bilgilerini çalmak ve uzaktan komut yürütmeyi etkinleştirmek amacıyla…
Bir sosyal mühendislik kampanyası aracılığıyla yayılan JavaScript tabanlı yeni bir uzaktan erişim Truva Atı (RAT), keşif ve analizden kaçınmak için algılama-kaçınma yöntemlerinin bir parçası olarak sinsi “dosyasız” tekniklerin kullanıldığı gözlemlendi.…
Askeri-endüstriyel kompleks ve araştırma laboratuvarlarındaki işletmeler de dahil olmak üzere endüstriyel ve devlet kuruluşları, yeni bir kötü amaçlı yazılım botnetinin hedefleridir. SözdeManyscrypt sadece bu yıl kabaca 35.000 Windows bilgisayarına bulaştı.…
