06 Aralık 2022Ravie LakshmananGelişmiş Sürekli Tehdit Orta Doğu’yu hedef alan kötü niyetli bir kampanya muhtemelen şunlarla bağlantılıdır: Arka Kapı DiplomasisiÇin ile bağlantılı gelişmiş bir kalıcı tehdit (APT) grubu. Bölgedeki bir…
Popüler spor bahisleri platformu DraftKings’in kullanıcıları, kurbanlarına yaklaşık 300.000$’a mal olan bir kimlik bilgileri doldurma saldırısının alıcı tarafındaydı. Şirketin kurucu ortağı ve başkanı Paul Liberman, Twitter üzerinden yaptığı açıklamada, platformun…
VMware’in yeni araştırmasına göre, kötü şöhretli Emotet kötü amaçlı yazılımıyla ilişkili tehdit aktörleri, algılamadan kaçmak için taktiklerini ve komuta ve kontrol (C2) altyapısını sürekli olarak değiştiriyor. ifade Mummy Spider (diğer…
Kuzey Kore ile bağları olan “son derece operasyonel, yıkıcı ve sofistike bir ulus devlet faaliyet grubu”, Haziran 2022’den bu yana dünyanın dört bir yanındaki şirketlere yönelik sosyal mühendislik kampanyalarında açık…
Yeni araştırmalar, siber suçluların, yazılım çözümlerini geliştirmek için artan sayıda şirketin açık kaynak kod depolarına güvendiği gerçeğinden yararlandığını iddia ediyor. Yazılım tedarik zinciri yönetimi hizmet sağlayıcısı Sonatype’ın yeni bir raporuna…
Conti siber suç kartelinin eski üyeleri, Nisan-Ağustos 2022 arasında Ukrayna’yı hedefleyen beş farklı kampanyada yer aldı. Google’ın Tehdit Analizi Grubu’ndan (TAG) gelen bulgular, Temmuz 2022’de yayınlanan ve devam eden Rus-Ukrayna…
Google Chrome’da, CVE-2022-3075 olarak bilinen tek bir yüksek önem derecesine sahip sıfırıncı gün güvenlik açığına yanıt olarak yeni bir güncelleme yayınlandı. Google, web tarayıcısındaki güvenlik açığının vahşi bir şekilde istismar…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Cuma günü katma Aktif istismarın kanıtlarına dayalı olarak, Bilinen İstismar Edilen Güvenlik Açıkları Kataloğunda yakın zamanda açıklanan Atlassian güvenlik açığı. CVE-2022-26138 olarak…
FBI, ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) ve Hazine Bakanlığı Çarşamba günü, ABD sağlık ve halk sağlığı sektörlerindeki kuruluşları hedef alan Kuzey Kore devlet destekli tehdit aktörleri hakkında…
Kötü niyetli aktörlerin, radarın altında kalmak ve tespitten kaçınmak için saldırılarında meşru düşman simülasyon yazılımını kötüye kullandıkları gözlemlendi. Palo Alto Networks Birimi 42 söz konusu a kötü amaçlı yazılım örneği…
