PrivateLoader adlı bir yükleme başına ödeme (PPI) kötü amaçlı yazılım hizmetinin ayrıntılı bir incelemesi, aşağıdakiler gibi çeşitli kötü amaçlı yazılımların sağlanmasındaki önemli rolünü ortaya çıkardı. Duman Yükleyici, Kırmızı Hat Hırsızı,…
ThreatFabric tarafından yayınlanan yeni araştırmaya göre, iki farklı Android bankacılık Truva atı, FluBot ve Medusa, eşzamanlı bir saldırı kampanyasının parçası olarak aynı teslimat aracına güveniyor. Hollandalı mobil güvenlik firması, aynı…
Çinli bir gelişmiş kalıcı tehdit (APT) grubu, en az 18 ay süren “kalıcı bir kampanyanın” parçası olarak Tayvanlı finans kurumlarını hedef alıyor. Birincil amacı casusluk olan izinsiz girişler, adı verilen…
Günümüzün kurumsal ağları, farklı türde kablolu ve kablosuz cihazların birbirine bağlandığı ve bağlantısının kesildiği karmaşık ortamlardır. Kuruluşların en değerli bilgi varlıklarının bu cihazlar üzerinde depolanması, işlenmesi ve aktarılması nedeniyle, mevcut…
Politik olarak motive edilmiş bir gelişmiş kalıcı tehdit (APT) grubu, kötü amaçlı yazılım cephaneliğini, Hindistan askeri ve diplomatik kuruluşlarına yönelik casusluk saldırılarına yeni bir uzaktan erişim truva atı (RAT) içerecek…
Çin Ulusal Oyunları ile ilgili içerik barındıran sistemler, geçen yıl Çince konuşan isimsiz bir bilgisayar korsanlığı grubu tarafından başarıyla ihlal edildi. Siber güvenlik firması Avast, parçalanmış Saldırı, saldırganların 3 Eylül’de…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal kurumları, sistemlerini, etkilenen ana bilgisayarlarda yükseltilmiş izinler elde etmek için kötüye kullanılabilecek, Windows’ta aktif olarak yararlanılan bir güvenlik açığına karşı korumaya…
İran MuddyWater gelişmiş kalıcı tehdit (APT) grubu tarafından Türk özel kuruluşlarını ve devlet kurumlarını hedef alan daha önce belgelenmemiş bir kötü amaçlı yazılım kampanyasıyla ilgili ayrıntılar ortaya çıktı. Cisco Talos…
Kubernetes için Argo sürekli dağıtım (CD) aracının kullanıcılarının, bir saldırganın parolalar ve API anahtarları gibi hassas bilgileri çıkarmasına izin verebilecek sıfır gün güvenlik açığı bulunduktan sonra güncellemeleri zorlamaları isteniyor. kusur,…
Samba yayınladı yazılım güncellemeleri Başarıyla kullanılırsa, uzak saldırganların etkilenen kurulumlarda en yüksek ayrıcalıklarla rasgele kod yürütmesine izin verebilecek birden çok güvenlik açığını ele almak. Bunların başında ise CVE-2021-44142hangisi etkiler 4.13.17’den…
