Çin Ulusal Oyunları ile ilgili içerik barındıran sistemler, geçen yıl Çince konuşan isimsiz bir bilgisayar korsanlığı grubu tarafından başarıyla ihlal edildi. Siber güvenlik firması Avast, parçalanmış Saldırı, saldırganların 3 Eylül’de…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal kurumları, sistemlerini, etkilenen ana bilgisayarlarda yükseltilmiş izinler elde etmek için kötüye kullanılabilecek, Windows’ta aktif olarak yararlanılan bir güvenlik açığına karşı korumaya…
İran MuddyWater gelişmiş kalıcı tehdit (APT) grubu tarafından Türk özel kuruluşlarını ve devlet kurumlarını hedef alan daha önce belgelenmemiş bir kötü amaçlı yazılım kampanyasıyla ilgili ayrıntılar ortaya çıktı. Cisco Talos…
Kubernetes için Argo sürekli dağıtım (CD) aracının kullanıcılarının, bir saldırganın parolalar ve API anahtarları gibi hassas bilgileri çıkarmasına izin verebilecek sıfır gün güvenlik açığı bulunduktan sonra güncellemeleri zorlamaları isteniyor. kusur,…
Samba yayınladı yazılım güncellemeleri Başarıyla kullanılırsa, uzak saldırganların etkilenen kurulumlarda en yüksek ayrıcalıklarla rasgele kod yürütmesine izin verebilecek birden çok güvenlik açığını ele almak. Bunların başında ise CVE-2021-44142hangisi etkiler 4.13.17’den…
Bir milyondan fazla yüklemeye sahip bir WordPress eklentisinin, güvenliği ihlal edilmiş web sitelerinde rastgele kod yürütülmesine neden olabilecek kritik bir güvenlik açığı içerdiği bulundu. Söz konusu eklenti Elementor için Temel…
Siber güvenlik araştırmacıları, siyasi temalı kimlik avı e-postaları ve sahte belgeler kullanarak Ekim 2021’den başlayarak Filistinli aktivistleri ve varlıkları hedef alan yeni bir saldırgan siber saldırı dalgasına dikkatleri çekti. İzinsiz…
Çoğu güvenlik uygulayıcısı, 2021’in sonuna doğru keşfedilen Log4Shell güvenlik açığının artık farkında. Hiç kimse, güvenlik açığının keşfedilmeden önce ne kadar süredir var olduğunu bilmiyor. Son birkaç ayda güvenlik ekipleri, uygulamalarda…
Microsoft Cuma günü, Rusya merkezli Gamaredon hack grubu tarafından son altı ay içinde Ukrayna’daki çeşitli kuruluşlara yönelik bir siber casusluk saldırısı barajını kolaylaştırmak için benimsenen taktik, teknik ve prosedürlerin (TTP’ler)…
Rusya bağlantılı Gamaredon hack grubu, iki ülke arasında devam eden jeopolitik gerilimlerin ortasında geçen ay Ukrayna’da faaliyet gösteren isimsiz bir Batılı hükümet kuruluşunu tehlikeye atmaya çalıştı. Palo Alto Networks’ün 42.…
