Platformlar arası bir kripto para madenciliği botneti olan LemonDuck, aktif bir kötü amaçlı yazılım kampanyasının parçası olarak Docker’ı Linux sistemlerinde kripto para birimi madenciliği yapmayı hedefliyor. CrowdStrike, “Cüzdan adreslerini gizleyen…
Ağ ekipmanı üreticisi Cisco, ürünlerinde hizmet reddi (DoS) durumuna neden olmak ve etkilenen sistemlerin kontrolünü ele geçirmek için kullanılabilecek yüksek önemdeki üç güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı. Üç…
Açık kaynaklı RainLoop web tabanlı e-posta istemcisinde, kurbanların gelen kutularından e-postaları sifonlamak için silah olarak kullanılabilecek, yama uygulanmamış, yüksek önemde bir güvenlik açığı ortaya çıktı. “Kod güvenlik açığı SonarSource güvenlik…
Amazon Web Services (AWS) tarafından Log4Shell güvenlik açıklarına yanıt olarak yayınlanan “hotpatch”, kapsayıcıdan kaçış ve ayrıcalık yükseltme için kullanılabilir ve bir saldırganın temeldeki ana bilgisayarın denetimini ele geçirmesine olanak tanır.…
sağlayan yeni bir kimlik avı saldırısı seti. more_yumurta LinkedIn’de iş arayan potansiyel adayların silahlı iş teklifleriyle cezbedilmesinden bir yıl sonra, kötü amaçlı yazılımın bir enfeksiyon vektörü olarak sahte özgeçmişleri olan…
Bir bağlı kuruluş tarafından yakın zamanda gerçekleştirilen bir Hive fidye yazılımı saldırısı, Microsoft Exchange Server’da geçen yıl adı açıklanmayan bir müşterinin ağını şifrelemek için açıklanan “ProxyShell” güvenlik açıklarından yararlanmayı içeriyordu.…
Five Eyes ulusları bir yayınladı ortak siber güvenlik danışmanlığı Ukrayna’da devam eden askeri kuşatma sırasında kritik altyapı kuruluşlarını hedef alan Rus devlet destekli aktörlerin ve suç gruplarının artan kötü niyetli…
CISO, CIO veya BT Direktörü müsünüz? Görevinizde, ihlal korumasından siz sorumlusunuz – bu, kuruluşunuzun güvenlik programını tasarlama, oluşturma, sürdürme ve sürekli geliştirme sürecini denetlediğiniz ve yönettiğiniz anlamına gelir. Ancak teknik…
Google Project Zero, 2021’i “vahşi 0 günler için rekor yıl” olarak nitelendirdi. 58 güvenlik açığı yıl boyunca tespit edilmiş ve ifşa edilmiştir. Geliştirme, 2015’te 28 0 günlük istismarın izlendiği önceki…
Snort izinsiz giriş algılama ve önleme sisteminde, bir hizmet reddi (DoS) durumunu tetikleyebilecek ve kötü niyetli trafiğe karşı güçsüz hale getirebilecek, şimdi yamalı bir güvenlik açığı hakkında ayrıntılar ortaya çıktı.…
