PC üreticisi Lenovo, Birleşik Genişletilebilir Ürün Yazılımı Arabirimi (UEFI) belleniminde birkaç Yoga, IdeaPad ve ThinkBook cihazını etkileyen üç eksikliğe daha değindi. Slovak siber güvenlik firması ESET, “Güvenlik açıkları, UEFI Güvenli…
Keksec tehdit aktörü, Chromium tabanlı web tarayıcılarının güvenliği ihlal edilmiş makineleri bir botnet’e köleleştirmesi için bir uzantı olarak vahşi maskelemede gözlemlenen daha önce belgelenmemiş bir kötü amaçlı yazılım türüyle ilişkilendirildi.…
Bir dizi kimlik avı kampanyası, kötü amaçlı yazılımları, kimlik avı kiti altyapısını barındırmak ve diğer saldırıları kolaylaştırmak için merkezi olmayan Gezegenler Arası Dosya Sistemi (IPFS) ağından yararlanıyor. Cisco Talos araştırmacısı…
Rusya bağlantılı APT29 ulus devleti aktörünün, adı açıklanmayan bir Avrupa diplomatik kuruluşuna yönelik saldırısının bir parçası olarak Credential Roaming adlı “daha az bilinen” bir Windows özelliğinden yararlandığı tespit edildi. Mandiant…
VMware, yazılımını etkileyen beş güvenlik açığını yamaladı. Workspace ONE Assist bazıları kimlik doğrulamasını atlamak ve yükseltilmiş izinler almak için kullanılabilir. Listenin başında CVE-2022-31685, CVE-2022-31686 ve CVE-2022-31687 olarak takip edilen üç…
Yavaşlayan ekonomiyi çevreleyen haberler, pek çok kişinin işleri ve yaşamları üzerinde ne kadar etkisi olacağını merak ediyor. Ve hazırlanmaya başlamak için iyi bir neden var. McKinsey & Company tarafından yakın…
Cryptocurrency kullanıcıları, dublajlı yeni bir kesme kötü amaçlı yazılım türüyle hedefleniyor laplalar SmokeLoader olarak bilinen başka bir kötü amaçlı yazılım aracılığıyla. Hedefli kimlik avı e-postaları yoluyla gönderilen silahlı belgeler aracılığıyla…
Araştırmacılar, Amadey kötü amaçlı yazılımının LockBit 3.0 fidye yazılımını güvenliği ihlal edilmiş sistemlere dağıtmak için kullanıldığı konusunda uyardı. AhnLab Security Acil Müdahale Merkezi, “LockBit’i yüklemek için kullanılan kötü amaçlı yazılım…
ABD Adalet Bakanlığı (DoJ) Pazartesi günü yaptığı açıklamada, Kasım 2021’de, şu anda feshedilmiş olan Silk Road dark web pazarının 2012 hackinde çalınan 50.676 Bitcoin’e el koyduğunu söyledi. 2012 yılında elde…
olarak bilinen bir hizmet olarak kimlik avı (PhaaS) platformudur. Robin Banks saldırı altyapısını bir Rus kurşun geçirmez barındırma hizmetleri sağlayıcısı olan DDoS-Guard’a taşıdı. Geçiş, “Cloudflare, Robin Banks kimlik avı altyapısını…
