Pazartesi günü GitHub, Heroku ve Travis CI tarafından sağlanan üçüncü taraf OAuth kullanıcı belirteçlerinden yararlanarak yetkisiz bir tarafın özel depo içeriğini indirmesini içeren bir saldırı kampanyasının tüm kurbanlarını bilgilendirdiğini belirtti.…
Çeşitli Lenovo tüketici dizüstü bilgisayar modellerini etkileyen ve kötü niyetli aktörlerin etkilenen cihazlara bellenim implantları yerleştirmesine ve yürütmesine olanak tanıyan üç yüksek etkili Birleşik Genişletilebilir Ürün Yazılımı Arabirimi (UEFI) güvenlik…
Apple’ın iMessage’ında daha önce bilinmeyen bir sıfır tıklama açığı, “çok yıllı gizli bir operasyonun” parçası olarak NSO Group ve Candiru’dan paralı casus yazılımları en az 65 kişiye yüklemek için kullanıldı.…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Soruşturma Bürosu (FBI) ve Hazine Departmanı ile birlikte, Lazarus Grubu tarafından blockchain şirketlerini hedef alan devam eden yeni bir dizi siber…
Siber güvenlik araştırmacıları, savunmadan kaçınma yeteneklerini güncellemek ve radarın altında kalmak amacıyla yeni iyileştirmeler içeren SolarMarker kötü amaçlı yazılımının yeni bir sürümünü açıkladılar. Palo Alto Networks Unit 42 araştırmacıları, “Son…
Linux güvenlik uygulamalarınız günümüzün zorlu işletim ortamında ne kadar iyi durumda? Sistemleri güncel tutmak ve en son tehditlere karşı korunmak için doğru süreçleri izliyor musunuz? Artık Ponemon Enstitüsü tarafından bağımsız…
PYSA fidye yazılımı operasyonunun 18 aylık bir analizi, siber suç kartelinin Ağustos 2020’den itibaren beş aşamalı bir yazılım geliştirme döngüsü izlediğini ve kötü amaçlı yazılım yazarlarının iş akışlarının verimliliğini artırmaya…
Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), IcedID kötü amaçlı yazılımları dağıtan ve hassas bilgileri çalmak amacıyla Zimbra açıklarından yararlanan yeni bir sosyal mühendislik kampanyaları dalgası konusunda uyardı. Ajans, IcedID kimlik…
Beş milyondan fazla aktif kuruluma sahip bir WordPress web sitesi oluşturucu eklentisi olan Elementor’un, etkilenen web sitelerini devralmak için kötüye kullanılabilecek kimliği doğrulanmış bir uzaktan kod yürütme kusuruna karşı savunmasız…
NGINX web sunucusu projesinin sahipleri, Hafif Dizin Erişim Protokolü’ndeki güvenlik zayıflıklarını gidermek için hafifletmeler yayınladılar (LDAP) Referans uygulaması. F5 Networks’ten Liam Crilly ve Timo Stark, “NGINX Açık Kaynak ve NGINX…
