Magecart saldırganlarının yeni bir numarası var: E-ticaret web sitelerinde kötü amaçlı yazılımları otomatik olarak yayma kapasitesine sahip kalıcı arka kapıları saklamak. Buna göre Sansec’teki araştırmacılarTehdit aktörleri, Adobe Magento e-ticaret platformundaki…
Kötü amaçlı bir e-posta kampanyası, ABD merkezli kuruluşlardaki yüzlerce Microsoft Office kullanıcısını hedef alıyor. uzaktan erişim truva atı (RAT) Kısmen meşru bir yazılım gibi görünerek tespitten kaçan bir yazılım. Perception…
CryptoChameleon adlı bir kimlik avı kitinin, Binance ve Coinbase çalışanlarının yanı sıra Federal İletişim Komisyonu (FCC) dahil olmak üzere kripto para platformlarını hedef aldığı keşfedildi. Lookout’un yaptığı bir analize göre…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Çin destekli Volt Typhoon gelişmiş kalıcı tehdidin (APT) nasıl etkilendiğini ayrıntılarıyla anlatan bir rapor yayınladı. sürekli olarak son derece hassas kritik altyapıyı…
Saldırganlar, meşru sızma testi araçlarıyla en az 65 iş alımı ve perakende web sitesini hedef almak için SQL enjeksiyonu ve siteler arası komut dosyası çalıştırma (XSS) kullandı; 2 milyondan fazla…
Apple’ın Çip Üzerindeki iPhone Sistemi (SoC) içindeki daha önce belgelenmemiş bir donanım özelliği, birden fazla güvenlik açığından yararlanılmasına ve sonuçta saldırganların donanım tabanlı bellek korumasını atlamasına olanak tanıyor. Güvenlik açığı,…
Microsoft, Peach Sandstorm olarak bilinen İran ulus devleti siber saldırganlarının askeri-endüstriyel sektördeki kuruluşlar için çalışan kişilere arka kapı açmaya çalıştığını gözlemledi. Eski adıyla Twitter olan X’teki bir dizi mesajda, Microsoft…
Geçtiğimiz bir buçuk yıl içinde saldırganlar, hassas, çekirdek düzeyinde bir Windows sürücüsündeki dördü sıfır gün dahil en az beş güvenlik açığından yararlandı. Bir dizi rapor Kaspersky’nin Securelist’i tarafından bu hafta…
İsrailli bir şirketin CEO’su, İsrail karşıtı çevrimiçi faaliyetlere karşı koymak için dünyanın dört bir yanından saldırgan siber bilgisayar korsanlarından oluşan bir ağ kiraladı. Siber güvenlik farkındalığı ve eğitim firması CyTaka’nın…
Üretken İranlı gelişmiş kalıcı tehdit grubu (APT) Sondaj kulesi 2022 yılı boyunca siber saldırılarda, saldırgan iletişimlerini yürütmek ve verileri sızdırmak için meşru Microsoft bulut hizmetlerini kullanan bir dizi özel indiriciden…
