Akıllı sözleşmelerdeki yanlış yapılandırmalar, dolandırıcılar tarafından, şüpheli olmayan kullanıcılardan para çalmak amacıyla kötü amaçlı kripto para birimi belirteçleri oluşturmak için kullanılıyor. Vahşi doğada belirteç sahtekarlığı örnekleri arasında %99 ücret işlevlerinin…
Araştırmacılar, iki kritik güvenlik açığının ayrıntılarını açıkladılar. Kontrol Web Paneli etkilenen sunucularda önceden doğrulanmış uzaktan kod yürütülmesini sağlamak için bir istismar zincirinin parçası olarak kötüye kullanılabilir. olarak izlendi CVE-2021-45467, konu…
Bu ayın başlarında düzinelerce Ukraynalı kurumu hedef alan silecek kötü amaçlı yazılıma ilişkin son analiz, “stratejik benzerlikler” ortaya çıkardı. NotPetya kötü amaçlı yazılım Bu, 2017’de ülkenin altyapısına ve başka yerlere…
Aktif bir casusluk kampanyası, kötü amaçlı yazılım yüklerini barındırmak ve Orta Doğu’daki hedeflerden komuta ve kontrol ve veri sızdırmak için Google Drive ve Dropbox gibi meşru bulut hizmetlerini kötüye kullanan…
Yazılım tedarik zinciri saldırısının bir başka örneğinde, bir geliştiricinin web sitesinde barındırılan düzinelerce WordPress teması ve eklentisi, daha fazla siteye bulaşmak amacıyla Eylül 2021’in ilk yarısında kötü amaçlı kodlarla arka…
Bir IRC GoLang’da programlanan (Internet Relay Chat) bot türü, Kore’deki kullanıcıları hedef alan dağıtılmış hizmet reddi (DDoS) saldırıları başlatmak için kullanılıyor. AhnLab’ın Güvenlik Acil Durum Müdahale Merkezi’nden (ASEC) araştırmacılar, “Kötü…
Hintli bir siber güvenlik şirketiyle potansiyel bağlantıları olan bir tehdit aktörü, en azından Eylül 2020’den bu yana, ısmarlama kötü amaçlı yazılımının farklı türevlerini dağıtarak, Bangladeş, Nepal ve Sri Lanka da…
ABD Hazine Bakanlığı Perşembe günü, Ukrayna’nın kritik altyapısı hakkında hassas bilgiler toplamak da dahil olmak üzere ülkede “Rus hükümeti tarafından yönlendirilen nüfuz faaliyetlerine” giriştikleri için dört mevcut ve eski Ukrayna…
Hedeflenen bir casusluk kampanyasının bir parçası olarak gizli kalıcılığı korumak için dağıtılan daha önce belgelenmemiş bir üretici yazılımı implantı, Çince konuşan Winnti gelişmiş kalıcı tehdit grubuyla ilişkilendirildi (APT41). Rootkit’i kodlayan…
Cisco Systems, kimliği doğrulanmamış, uzak bir saldırgan tarafından rastgele kod yürütmek ve savunmasız makineleri ele geçirmek için silahlandırılabilen Cisco StarOS Yazılımı için Yedeklilik Yapılandırma Yöneticisi’ni (RCM) etkileyen kritik bir güvenlik…
