Bilinmeyen bilgisayar korsanları yakın zamanda belirli ABD hükümet ağlarını sıfır gün güvenlik açığı ile hedef aldı. (yeni sekmede açılır) bir Fortinet ürününde bulundu. Hedefler veya başarının boyutu şu anda bilinmemekle…
14 Mart 2023Ravie LakshmananAğ Güvenliği / Siber Saldırı Devlet kurumları ve büyük kuruluşlar, Fortinet FortiOS yazılımındaki bir güvenlik açığından yararlanarak veri kaybına, işletim sistemi ve dosya bozulmasına neden olan bilinmeyen…
27 Şubat 2023Ravie LakshmananKötü Amaçlı Yazılım / Siber Saldırı bu PlugX uzaktan erişim truva atının, güvenlik korumalarını atlatmak ve bir hedef sistemin denetimini ele geçirmek amacıyla x64dbg adlı açık kaynaklı…
22 Şubat 2023Ravie LakshmananSömürü Çerçevesi / Siber Tehdit Havoc olarak bilinen açık kaynaklı bir komuta ve kontrol (C2) çerçevesi, tehdit aktörleri tarafından Cobalt Strike, Sliver ve Brute Ratel gibi diğer…
Takip edilen siber casusluk tehdidi aktörü Dünya Kitsune adlı yeni bir arka kapı konuşlandırdığı gözlemlendi. BıyıkCasus bir sosyal mühendislik kampanyasının parçası olarak. En az 2019’dan beri aktif olan Earth Kitsune’un,…
Daha önce bilinmeyen bir tehdit aktörü, Orta Doğu’daki telekomünikasyon şirketlerini, son yıllarda birden fazla ülkedeki telekom kuruluşlarını vuran birçok siber casusluk kampanyasına benzer görünen bir siber casusluk kampanyasında hedefliyor. Yeni…
Yeni araştırmalara göre, siber saldırılar, çoğunlukla Covid-19 salgınının etkileriyle mücadele etmek için sanal ortama geçen kuruluşların sayısındaki artış ve daha küçük ve daha çevik bilgisayar korsanı ve fidye yazılımı gruplarının…
13 Ocak 2023Ravie LakshmananSıfırıncı Gün / Olay Müdahalesi Fortinet’in geçen ay ele aldığı FortiOS SSL-VPN’deki sıfır günlük bir güvenlik açığı, hükümeti ve diğer büyük kuruluşları hedef alan saldırılarda bilinmeyen aktörler…
Ukrayna’daki devlet kurumları, istismar sonrası faaliyetleri yürütmek için Windows 10 yükleyici dosyalarının truva atı haline getirilmiş sürümlerinden yararlanan yeni bir kampanyanın parçası olarak ihlal edildi. Tedarik zinciri saldırısını 2022 Temmuz…
16 Aralık 2022Ravie LakshmananYedekleme ve Kurtarma / Sıfırıncı Gün ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), katma Veeam Backup & Replication yazılımını Etkilenen Bilinen Güvenlik Açıklarına (KEV) Vahşi doğada…
