Kuzey Kore bağlantılı kötü şöhretli tehdit aktörü Lazarus Grubu daha önce belgelenmemiş uzaktan erişim truva atlarını (RAT’lar) güvenliği ihlal edilmiş ana bilgisayarlara dağıtmak için Log4j’deki güvenlik kusurlarının fırsatçı bir şekilde…
İlk olarak 2021’de Apache Log4j’de ortaya çıkan yaygın güvenlik açığı istismar edilmeye devam edilecek, potansiyel olarak bugüne kadar gördüğümüzden daha kötü şekillerde. Bu tehditlerin daha endişe verici yönü, gelecekte aylar…
Amerika Birleşik Devletleri, Kanada ve Japonya da dahil olmak üzere dünyanın dört bir yanından enerji sağlayıcılarının, APT38 olarak da bilinen devlet destekli Kuzey Koreli hacker grubu Lazarus tarafından hedef alındığı…
İranlı devlet destekli aktörler, İsrail varlıklarını hedef almak için Log4j çalıştıran yama uygulanmamış sistemlerden yararlanmak için çevrilmemiş bir taş bırakmıyor, bu da güvenlik açığının giderilmesi için uzun bir kuyruk olduğunu…
Şimdiye kadar keşfedilmiş en büyük ve potansiyel olarak en yıkıcı güvenlik açıklarından biri olan Log4Shell, ilk gözlemlenmesinin ve yamalanmasının üzerinden yarım yıldan fazla bir süre geçtikten sonra hala tehdit aktörleri…
ABD İç Güvenlik Bakanlığı’na bağlı siber güvenlik inceleme kurulu olan Siber Güvenlik İnceleme Kurulu (CSRB), geçtiğimiz günlerde açıklandı. rapor 14 Temmuz 2022’de yayınlanan Log4j, siber güvenlik uzmanlarının çabalarına rağmen “…
Başkan Joe Biden tarafından oluşturulan yeni bir siber güvenlik paneline göre, geçen yıl her yerde bulunan bir yazılım parçasında keşfedilen bir bilgisayar güvenlik açığı, potansiyel olarak on yıl veya daha…
Log4j’nin oluşturduğu tehdidi tamamen ortadan kaldırmak yıllar, hatta belki on yıl alacak. (yeni sekmede açılır) güvenlik uzmanları uyardı. ABD Hükümeti Siber Güvenlik İnceleme Kurulu, Log4j hatasına neyin neden olduğunu analiz…
2021’de, ABD Siber ve Altyapı Güvenliği Ajansı, ABD NSA, ABD FBI, Avustralya Siber Güvenlik Merkezi, Kanada Siber Güvenlik Merkezi, Zelanda New York Ulusal Siber Güvenlik Merkezi ve İngiltere Ulusal Siber…
Dört aydan uzun bir süre önce Apache Log4j günlük kaydı aracında açıklanan kritik uzaktan kod yürütme güvenlik açığından yararlanmak isteyen saldırganların hâlâ peşinden gidecek çok sayıda hedefi var. Shodan arama…
