Oxford Üniversitesi ve Armasuisse S+T’den bir grup akademisyen, popüler Kombine Şarj Sistemine karşı yeni bir saldırı tekniğinin ayrıntılarını açıkladı (CCS) elektrikli araçları uygun ölçekte şarj etme yeteneğini potansiyel olarak bozabilir.…
Dünyanın dört bir yanından en az üç farklı gelişmiş kalıcı tehdit (APT) grubu, Mart 2022’nin ortalarında, devam eden Rus-Ukrayna savaşını kötü amaçlı yazılımları dağıtmak ve hassas bilgileri çalmak için bir…
Bir Android casus yazılım uygulamasının, virüslü cihazlarda saklanan hassas bilgileri gizlice sifonlamak için bir “Süreç Yöneticisi” hizmeti gibi davrandığı tespit edildi. İlginç bir şekilde, uygulama — paket adına sahip “com.remote.app”…
BlackGuard adlı daha önce belgelenmemiş “sofistike” bilgi çalan kötü amaçlı bir kötü amaçlı yazılım, aylık 200 dolarlık bir abonelik için Rus yeraltı forumlarında satışa sunuluyor. Zscaler ThreatLabz araştırmacıları Mitesh Wani…
Siber güvenlik firması Sophos Pazartesi günü, güvenlik duvarı ürününde yakın zamanda yamalanan kritik bir güvenlik açığının gerçek dünya saldırılarında aktif olarak istismar edildiği konusunda uyardı. Kusur, olarak izlendi CVE-2022-1040, CVSS…
SonicWall, kimliği doğrulanmamış, uzaktaki bir saldırgan tarafından rastgele kod yürütmek ve bir hizmet reddi (DoS) durumuna neden olmak üzere silahlandırılabilecek birden çok güvenlik duvarı cihazında kritik bir kusur içeren güvenlik…
LAPSUS$ veri gasp çetesi, bir hafta süren “tatilden” sonra Telegram’a geri döndüklerini ve yazılım hizmetleri şirketi Globant’ın verilerini sızdırdığını duyurdu. Grup, şu ana kadar yaklaşık 54.000 üyesi olan Telegram kanalında,…
Ağ ekipmanı üreticisi Zyxel, bazı iş güvenlik duvarını ve VPN ürünlerini etkileyen ve bir saldırganın cihazların kontrolünü ele geçirmesini sağlayabilecek kritik bir güvenlik açığı için güvenlik güncellemelerini zorladı. Şirket, “Bazı…
Araştırmacılar, programların bir tarayıcı aracılığıyla düzenlenmesine ve çalıştırılmasına izin veren web tabanlı etkileşimli bir bilgi işlem platformu olan açıkta kalan Jupyter dizüstü bilgisayarlarını hedef almak için özel olarak tasarlanmış ilk…
Diğer adıyla Lazarus Group olarak da bilinen Kuzey Kore devlet destekli hack ekibi, güvenliği ihlal edilmiş Windows sistemlerine tam özellikli bir arka kapı dağıtmak için truva atına dönüştürülmüş bir merkezi…
