15 Kasım 2024Ravie LakshmananAğ Güvenliği / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, Palo Alto Networks Expedition yazılımını etkileyen iki kusurun daha aktif olarak istismar…
Tibber bir hacker saldırısının kurbanı oldu. 50.000’den fazla müşteri verisi etkilendi ve o zamandan beri karanlık ağın gölgesinde satışa sunuldu. Peki bu yenilikçi elektrik tarife bahçesine kendini kaptırmış olan sizler…
06 Kasım 2024Ravie LakshmananSaaS Güvenliği / Tehdit Tespiti Devam eden bir tehdit kampanyası VEILDrive çalışma tarzının bir parçası olarak Microsoft’un Teams, SharePoint, Quick Assist ve OneDrive gibi meşru hizmetlerinden yararlandığı…
Tamamen yamalı Windows 11 sistemleri, bir saldırganın uç nokta güvenlik mekanizmalarını etkisiz hale getirebilen, kötü amaçlı işlemleri ve ağ etkinliğini gizleyebilen, güvenliği ihlal edilmiş bir sistemde kalıcılığı ve gizliliği koruyabilen…
Alman kongresinin alt meclisi olan Federal Meclis, Federal Meclis yönetiminden geldiği iddia edilen kimlik avı e-postaları göndererek milletvekillerine karşı gizli bir sızma testi (kalem testi) gerçekleştirdi. Pek çok milletvekili ve…
Bu yılın başlarında UnitedHealth’e ait sağlık teknolojisi şirketi Change Healthcare’e yapılan fidye yazılımı saldırısı, muhtemelen tarihteki ABD sağlık ve tıbbi verilerine yönelik en büyük veri ihlallerinden biri olarak duruyor. Şubat…
ABD’deki federal savcılar, iki Sudanlı kardeşi, Haziran 2023’te Microsoft hizmetlerini hedef alan saldırılar da dahil olmak üzere, tek bir yılda 35.000 rekor sayıda DDoS saldırısı gerçekleştiren, kiralık bir dağıtılmış hizmet…
İnternet ArşiviWeb sayfaları gibi materyalleri dijitalleştiren ve arşivleyen kar amacı gütmeyen kuruluş Çarşamba günü saldırıya uğradı. Birden fazla kullanıcı – şunlar dahil: eşik – siteyi ziyaret ettiğinizde şu mesajı okuyan…
07 Eki 2024Ravie LakshmananIoT Güvenliği / Botnet Siber güvenlik araştırmacıları, sızdırılan Mirai botnet kaynak kodunun bir çeşidi olan Gorilla (aka GorillaBot) adı verilen yeni bir botnet kötü amaçlı yazılım ailesi…
02 Eki 2024Ravie LakshmananGüvenlik Açığı / Veri İhlali Siber güvenlik araştırmacıları açıklandı Tüm Adobe Commerce ve Magento mağazalarının %5’inin, CosmicSting adlı bir güvenlik açığından yararlanılarak kötü niyetli aktörler tarafından saldırıya…
