18 Nis 2024Haber odasıKonteyner Güvenliği / Kripto Para Birimi Tehdit aktörleri, Kubernetes iş yüklerine yetkisiz erişim sağlamak ve bunları kripto para madenciliği faaliyetleri için kullanmak amacıyla OpenMetadata’daki kritik güvenlik açıklarından…
11 Mart 2024Haber odasıFidye Yazılımı / Güvenlik Açığı BianLian fidye yazılımının arkasındaki tehdit aktörlerinin, yalnızca gasp amaçlı saldırılar gerçekleştirmek için JetBrains TeamCity yazılımındaki güvenlik kusurlarından yararlandıkları gözlemlendi. Bir göre yeni…
05 Mart 2024Haber odasıKötü Amaçlı Yazılım / Siber Tehdit Kuzey Koreli tehdit aktörleri, ConnectWise ScreenConnect’te yakın zamanda açıklanan güvenlik kusurlarından yararlanarak yeni bir kötü amaçlı yazılım dağıttı. TODDLERSHARK. Kroll’un The…
En az iki farklı şüpheli Çin bağlantılı siber casusluk kümesi UNC5325 Ve UNC3886Ivanti Connect Secure VPN cihazlarındaki güvenlik kusurlarının kötüye kullanılmasıyla ilişkilendirildi. Mandiant, UNC5325’in CVE-2024-21893’ü LITTLELAMB.WOOLTEA, PITSTOP, PITDOG, PITJET ve…
Güvenlik uzmanları, yetkililerin Rusya bağlantılı kötü şöhretli siber suç çetesini çökerttiklerini duyurmasından birkaç gün sonra, popüler bir uzaktan erişim aracındaki bir çift yüksek riskli kusurun, bilgisayar korsanları tarafından LockBit fidye…
31 Ocak 2024Haber odasıSiber Saldırı / Ağ Güvenliği Ivanti Connect Secure (ICS) sanal özel ağ (VPN) cihazlarında yakın zamanda açıklanan bir çift sıfır gün kusuru, Rust tabanlı bir veri sağlamak…
Kötü niyetli bilgisayar korsanları, Ivanti’nin yaygın olarak kullanılan kurumsal VPN cihazındaki iki kritik sıfır gün güvenlik açığından toplu olarak yararlanmaya başladı. Bu, geçen hafta Çin devlet destekli bilgisayar korsanlarının Ivanti…
11 Ocak 2024Haber odasıSiber Güvenlik / Sıfır Gün Ivanti Connect Secure (ICS) ve Policy Secure’da tanımlanan bir çift sıfır gün kusuru, Çin bağlantılı olduğundan şüphelenilen ulus devlet aktörleri tarafından 10’dan…
Eğer 5G uyumlu bir akıllı telefonun şanslı sahibiyseniz 14 kadar kritik güvenlik açığına maruz kalabilirsiniz. United adı altında 5GhoulBu güvenlik açıkları, Singapur Teknoloji ve Tasarım Üniversitesi’ndeki ASSET (Otomatik Sistemler SECuriTy)…
Bir veri kurtarma şirketinden gelen yeni bir rapor, son zamanlarda meydana gelen SanDisk Extreme Pro arızalarının temelindeki sorunun tasarım ve üretim kusurları olduğuna işaret ediyor ve bu da sonunda bir…
