FIN7 olarak bilinen kötü şöhretli siber suç grubu, yazılım tedarik zinciri uzlaşmasını ve çalınan kimlik bilgilerinin kullanımını birleştirmek için ilk erişim vektörlerini çeşitlendirdi, yeni bir araştırma ortaya çıkardı. Olay müdahale…
Son zamanlardaki bir dizi yüksek profilli siber güvenlik olayı ve artan jeopolitik gerilimler arasında, nadiren daha tehlikeli bir siber güvenlik ortamı olmuştur. Her organizasyonu etkileyen bir tehlikedir – otomatik saldırı…
Almanya Federal Kriminal Polis Dairesi, Bundeskriminalamt (BKA), Salı günü dünyanın en büyük yasadışı karanlık ağ pazarı olan Hydra’nın resmi olarak kaldırıldığını duyurdu. “ Piyasaya atfedilen, şu anda yaklaşık 23 milyon…
adı verilen Mirai botnet’in bir çeşididir. Canavar Modu Yama uygulanmamış cihazlara bulaşmak ve potansiyel olarak erişimini genişletmek için Şubat ve Mart 2022 arasında TOTOLINK yönlendiricilerinde yeni açıklanan güvenlik açıklarını benimsediği…
Oxford Üniversitesi ve Armasuisse S+T’den bir grup akademisyen, popüler Kombine Şarj Sistemine karşı yeni bir saldırı tekniğinin ayrıntılarını açıkladı (CCS) elektrikli araçları uygun ölçekte şarj etme yeteneğini potansiyel olarak bozabilir.…
Dünyanın dört bir yanından en az üç farklı gelişmiş kalıcı tehdit (APT) grubu, Mart 2022’nin ortalarında, devam eden Rus-Ukrayna savaşını kötü amaçlı yazılımları dağıtmak ve hassas bilgileri çalmak için bir…
Bir Android casus yazılım uygulamasının, virüslü cihazlarda saklanan hassas bilgileri gizlice sifonlamak için bir “Süreç Yöneticisi” hizmeti gibi davrandığı tespit edildi. İlginç bir şekilde, uygulama — paket adına sahip “com.remote.app”…
BlackGuard adlı daha önce belgelenmemiş “sofistike” bilgi çalan kötü amaçlı bir kötü amaçlı yazılım, aylık 200 dolarlık bir abonelik için Rus yeraltı forumlarında satışa sunuluyor. Zscaler ThreatLabz araştırmacıları Mitesh Wani…
Siber güvenlik firması Sophos Pazartesi günü, güvenlik duvarı ürününde yakın zamanda yamalanan kritik bir güvenlik açığının gerçek dünya saldırılarında aktif olarak istismar edildiği konusunda uyardı. Kusur, olarak izlendi CVE-2022-1040, CVSS…
SonicWall, kimliği doğrulanmamış, uzaktaki bir saldırgan tarafından rastgele kod yürütmek ve bir hizmet reddi (DoS) durumuna neden olmak üzere silahlandırılabilecek birden çok güvenlik duvarı cihazında kritik bir kusur içeren güvenlik…
