07 Şubat 2023Ravie LakshmananSiber Tehdit / Kötü Amaçlı Yazılım Tehdit aktörleri, istismar sonrası faaliyetleri yürütmek için Sliver komuta ve kontrol (C2) çerçevesini devreye almak üzere Sunlogin yazılımındaki bilinen kusurlardan yararlanıyor.…
Google, teknoloji devi yazılım tedarik zincirinin güvenliğini sağlamak için en iyi uygulamaları derinlemesine inceledikten sonra, kuruluşların daha iyi yazılım güvenliği ve bütünlüğü sağlamak için yazılım oluştururken Yazılım Eserleri için Tedarik…
Apple’ın 24 inç M1 iMac’i, önemli tasarım değişikliği sayesinde yeni bir soluktu, ancak bazı keskin gözlü eleştirmenler bu “çene” çerçevesine hemen dikkat çektiler, ancak bunun bir nedeni olduğu ortaya çıktı.…
Quarkus Java çerçevesinde, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için potansiyel olarak istismar edilebilecek kritik bir güvenlik açığı açıklandı. şu şekilde izlendi: CVE-2022-4116 (CVSS puanı: 9.8), eksiklik herhangi bir ayrıcalık…
ABD Başkanı Joe Biden Cuma günü, Mart ayında duyurulan ve yeni Amerikan istihbarat toplama mahremiyet önlemlerini benimseyen bir Avrupa Birliği-Amerika Birleşik Devletleri veri aktarım çerçevesini uygulamak için bir yürütme emri…
İçeriden iyi bilinen Ice Universe, Galaxy S23 serisinin tam boyutlarını yayınladı. Galaxy S22 serisinin ilgili modellerinin boyutlarıyla neredeyse aynı oldukları ortaya çıktı. Aynı zamanda, yükseklik ve genişlik olarak bir milimetrenin…
Çinli bir ulus devlet grubu tarafından yürütülen aylarca süren bir siber casusluk kampanyası, kurbanları hakkında bilgi toplamak ve stratejik hedeflerine ulaşmak için keşif kötü amaçlı yazılımlarıyla birkaç kuruluşu hedef aldı.…
Ulus devlet tehdidi aktörleri, Kobalt Strike’ın yerini alacak şekilde Sliver komuta ve kontrol (C2) çerçevesini izinsiz giriş kampanyalarında giderek daha fazla benimsemekte ve entegre etmektedir. Microsoft güvenlik uzmanları, “Kobalt Strike’ın…
BLACK HAT USA – LAS VEGAS – Amazon Web Services (AWS) ve Splunk, farklı izleme sistemlerinin güvenlik uyarılarını nasıl paylaştığını standart hale getirmek için 18 sistem ve güvenlik tedarikçisinin sektör…
Araştırmacılar, “Sliver and Cobalt Strike’ın Çinli kardeşi” olarak adlandırdıkları Manjusaka adlı yeni bir saldırgan çerçeve ortaya çıkardılar. “Basitleştirilmiş Çince bir Kullanıcı Arayüzü ile GoLang’da yazılmış komuta ve kontrolün (C2) tamamen…
