MGM Resorts ve Caesars Entertainment’a yapılan ikiz siber saldırılar, aynı tehdit aktörü tarafından yapılan benzer saldırılara maruz kalan iki benzer kuruluşun farklı olay müdahale stratejileri izlemesi durumunda ne olacağına dair…
18 Eylül 2023THNTehdit İstihbaratı / Fidye Yazılımı Finansal motivasyona sahip tehdit aktörü olarak bilinen UNC3944 Mandiant, para kazanma stratejilerini genişletmenin bir parçası olarak fidye yazılımı dağıtımına yöneldiğini açıkladı. Tehdit istihbarat…
Microsoft Internet Information Services (IIS), Windows Server için tasarlanmış bir web sunucusu yazılım paketidir. Kuruluşlar web sitelerini, dosyaları ve diğer içerikleri web üzerinde barındırmak için genellikle Microsoft IIS sunucularını kullanır.…
07 Eylül 2023THNSunucu Güvenliği / Güvenlik Açığı İki yeni güvenlik açığını gidermek için yamalar yayınlandı Apaçi Süperkümesi Bu, bir saldırgan tarafından etkilenen sistemlerde uzaktan kod yürütmek amacıyla kullanılabilir. Güncelleme (sürüm…
29 Ağustos 2023THNÇevrimiçi Güvenlik / Siber Tehdit Microsoft, hizmet olarak kimlik avı (PhaaS) siber suç modelinin bir parçası olarak yayılan ortadaki rakip (AiTM) kimlik avı tekniklerindeki artış konusunda uyarıyor. AiTM…
Güvenlik anahtarları harikadır ve henüz bir anahtarınız yoksa bir tane almanızı öneririm. Güvenlik anahtarlarını bilmiyor musunuz? Güvenlik anahtarı, bilgisayarınıza veya akıllı telefonunuza takılan ve hesabınızın kimliğini doğrulamak için metin mesajlarının…
Microsoft’un PowerShell Galerisi, çevrimiçi depoya kötü amaçlı paketler yüklemek isteyen saldırganlara karşı nispeten zayıf korumaları nedeniyle bir yazılım tedarik zinciri riski sunar. Aqua Nautilus’taki araştırmacılara göre. Kısa bir süre önce…
24 Temmuz 2023THNWindows Güvenliği / Sıfır Gün Atera uzaktan izleme ve yönetim yazılımı için Windows Yükleyicilerdeki sıfır gün güvenlik açıkları, ayrıcalık yükseltme saldırılarını başlatmak için bir sıçrama tahtası görevi görebilir.…
Google Dokümanlar’ın yeni AI yazma özellikleri, yeni tür kimlik avı saldırılarına veya bilgi zehirlenmesine yol açabilecek açık bir güvenlik açığına sahiptir. Herkese açık beta sürümünde bulunan “Seçilen metni hassaslaştır” özelliği,…
27 Haziran 2023Ravie LakshmananGüvenlik Açığı / İstismar Fortinet, FortiNAC ağ erişim kontrolü çözümünü etkileyen ve rastgele kod yürütülmesine yol açabilecek kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. şu şekilde…
