Doğu ve Güneydoğu Asya’da ve Ukrayna’da bulunan varlıklar, en az 2020’den beri, üretken bir Çin gelişmiş kalıcı tehdidi (APT) olan daha önce belgelenmemiş bir APT41 alt grubu tarafından hedef alındı.…
Yeni bir kötü amaçlı kampanya tehlikeye girdi 15.000’den fazla WordPress web sitesi ziyaretçileri sahte Soru-Cevap portallarına yönlendirmek amacıyla. Sucuri araştırmacısı Ben Martin, “Bu kötü niyetli yönlendirmeler, saldırganın sitelerinin arama motorları…
Yeni keşfedilen bir kötü amaçlı yazılım, Secure Shell’den yararlanır (SSH) kripto para birimi madenciliği yapmak ve dağıtılmış hizmet reddi (DDoS) saldırıları gerçekleştirmek amacıyla hedeflenen sistemlere giriş elde etmek için kriptografik…
Microsoft’un en son aylık güvenlik güncellemeleri, aşağıdakilere yönelik düzeltmelerle yayımlandı: 68 güvenlik açığı aktif olarak yararlanılan altı sıfır gün için yamalar da dahil olmak üzere yazılım portföyünü genişletiyor. Sorunların 12’si…
Kod adı verilen kötü amaçlı yazılım yükleyicinin güncellenmiş bir sürümü Buz Yükleyici dünya çapında binlerce kişisel ve kurumsal Windows makinesinin güvenliğini ihlal ettiğinden şüpheleniliyor. IceXLoader, ömür boyu lisans için yeraltı…
API güvenliği hakkında birkaç efsane ve yanlış anlama vardır. API’lerin güvenliğini sağlamaya ilişkin bu efsaneler işletmenizi çökertiyor. Neden öyle? Çünkü bu efsaneler güvenlik açıklarınızı genişletiyor. Bu, saldırganların API’leri kötüye kullanmasını…
Veri ihlallerinin, fidye yazılımlarının ve diğer siber saldırıların maliyetlerindeki artış, artan siber sigorta primlerine ve daha sınırlı siber sigorta kapsamına yol açmaktadır. Bu siber sigorta durumu, kapsam bulmakta zorlanan veya…
Siber güvenlik araştırmacıları, petrol ve gaz kuruluşlarında kullanılan ve bir saldırgan tarafından rastgele kod enjekte etmek ve yürütmek için kullanılabilecek yeni bir güvenlik açığının ayrıntılarını açıkladı. Yüksek önemdeki sorun, şu…
Siber Güvenlik Farkındalık Ayı 2004 yılından bu yana devam ediyor. Bu yıl, Siber Güvenlik Farkındalık Ayı halkı, profesyonelleri ve endüstri ortaklarını aşağıdaki şekillerde “kendilerini siberde görmeye” çağırdı: Halk, çevrimiçi ortamda…
Python Paket Dizini’nde (PyPI) keşfedilen kötü amaçlı bir paket, görüntü dosyalarındaki kötü amaçlı kodu gizlemek için bir steganografik hile kullanılarak bulundu. Söz konusu paket, “apicolorİsrail siber güvenlik firmasına göre,” 31…
