10 Haziran 2024Haber odasıKimlik Avı Saldırısı / Siber Suç Siber güvenlik araştırmacıları, More_eggs kötü amaçlı yazılımını özgeçmiş gibi göstererek dağıtan bir kimlik avı saldırısı tespit etti; bu teknik, ilk olarak…
RustDoor yükleyicisinin Windows sürümü, ülke çapındaki mahkeme salonlarında, hapishanelerde, cezaevlerinde, konseyde, duruşmalarda ve konferans salonlarında kullanılan görsel-işitsel kayıt platformu tarafından barındırılan ve dağıtılan, güvenliği ihlal edilmiş bir görsel-işitsel yazılım paketi…
24 Mayıs 2024Haber odasıUç Nokta Güvenliği / Tehdit İstihbaratı MITRE Corporation, Aralık 2023’ün sonlarına doğru Ivanti Connect Secure’daki (ICS) sıfır gün kusurlarından yararlanarak kar amacı gütmeyen şirketi hedef alan siber…
Siber güvenlik araştırmacıları, bilinen güvenlik çözümlerini (EDR’ler) devre dışı bırakmak için savunmasız sürücüleri kullanan ve Kendi Savunmasız Sürücünüzü Getirin (BYOVD) saldırısı adı verilen saldırının tespitini engelleyen yeni bir cryptojacking kampanyası…
ABD’li emlak tröstü devi Brandywine Realty Trust, ağından veri hırsızlığıyla sonuçlanan bir siber saldırıyı doğruladı. İçinde Salı günü düzenleyicilere bir başvuruPhiladelphia merkezli Brandywine, siber güvenlik olayını yetkisiz erişim ve fidye…
23 Nis 2024Haber odasıTedarik Zinciri Saldırısı / Uygulama Güvenliği Araştırmacılar, arşivlenmiş bir Apache projesini etkileyen bir bağımlılık karışıklığı güvenlik açığı belirlediler. Cordova Uygulama Demeti. Bağımlılık karışıklığı saldırıları, paket yöneticilerinin özel…
Otel zinciri devi Omni Hotels & Resorts, siber suçluların geçen ay gerçekleşen fidye yazılımı saldırısında müşterilerinin kişisel bilgilerini çaldığını doğruladı. bir web sitesinde güncelleme Pazar günü yayınlanan Omni, çalınan verilerin…
13 Nis 2024Haber odası Tehdit aktörleri, Palo Alto Networks PAN-OS yazılımında, dün ortaya çıkmasından yaklaşık üç hafta önce, 26 Mart 2024’e kadar uzanan yeni açıklanan sıfır gün kusurundan yararlanıyor. Ağ…
Change Healthcare’in, bir fidye yazılımı çetesi RansomHub tarafından, bir saldırının kurbanı olduktan sadece birkaç hafta sonra başka bir saldırıyla karşı karşıya olduğu bildiriliyor. ALPHV/BlackCat siber saldırısı. RansomHub, şirketten çaldığı iddia…
A yeni keşfedilen arka kapı Neredeyse tüm Linux dağıtımlarında bulunan bir veri sıkıştırma aracı olan XZ Utils, Log4Shell güvenlik açığı ve SolarWinds saldırısı gibi önceki büyük yazılım tedarik zinciri güvenlik…
