Nispeten yeni bir güvenlik kategorisi olarak tanıştığım birçok güvenlik operatörü ve yöneticisi bize “Bu Otomatik Güvenlik Doğrulama (ASV) araçları nelerdir?” Geçmişte bunu oldukça kapsamlı bir şekilde ele aldık, bu yüzden…
23 Kasım 2024Ravie LakshmananYapay Zeka / Kripto Para Birimi Sapphire Sleet olarak bilinen Kuzey Kore bağlantılı tehdit aktörünün, altı aylık bir süre boyunca düzenlenen sosyal mühendislik kampanyalarının bir parçası olarak…
23 Kasım 2024Ravie LakshmananBulut Güvenliği / Tehdit İstihbaratı ABD’deki devlet kurumları ve sivil toplum kuruluşları, Storm-2077 olarak bilinen yeni ortaya çıkan Çin devleti tehdit aktörünün hedefi haline geldi. En az…
Meta Platformlar, Microsoft ve ABD Adalet Bakanlığı (DoJ), siber suçlarla mücadele etmek ve dolandırıcılık, dolandırıcılık ve kimlik avı saldırılarına olanak tanıyan hizmetleri kesintiye uğratmak için bağımsız eylemler duyurdu. Bu amaçla…
22 Kasım 2024Ravie LakshmananSiber Casusluk / Kötü Amaçlı Yazılım TAG-112 adlı Çin bağlantılı bir ulus-devlet grubu, Kobalt Saldırısı sonrası bilgi toplama amaçlı araç setinin dağıtımını kolaylaştırmak için tasarlanmış yeni bir…
22 Kasım 2024Ravie LakshmananSiber Saldırı / Kötü Amaçlı Yazılım Tehdit aktörü olarak bilinen Gizemli Fil Asynshell adı verilen kötü amaçlı yazılımın gelişmiş bir sürümü kullanılarak gözlemlendi. Saldırı kampanyasının kullanıldığı söyleniyor…
22 Kasım 2024Ravie LakshmananSiber Casusluk / Kötü Amaçlı Yazılım Rusya ile bağlantısı olan tehdit aktörleri, Orta Asya, Doğu Asya ve Avrupa’daki kuruluşları hedef alan bir siber casusluk kampanyasıyla ilişkilendirildi. Faaliyet…
22 Kasım 2024Ravie LakshmananYapay Zeka / Kötü Amaçlı Yazılım Siber güvenlik araştırmacıları, JarkaStealer adlı bir bilgi hırsızı sunmak için OpenAI ChatGPT ve Anthropic Claude gibi popüler yapay zeka (AI) modellerinin…
Ayrıcalıklı erişim yönetimi (PAM), güçlü bir güvenlik stratejisi oluşturmada çok önemli bir rol oynar. PAM, siber güvenlik risklerini önemli ölçüde azaltmanıza, ayrıcalıklı erişim üzerinde daha sıkı kontrol sahibi olmanıza, mevzuat…
21 Kasım 2024Ravie LakshmananSiber Casusluk / Kötü Amaçlı Yazılım Gelsemium olarak bilinen Çin uyumlu gelişmiş kalıcı tehdit (APT) aktörünün, muhtemelen Doğu ve Güneydoğu Asya’yı hedef alan siber saldırıların bir parçası…
