Hive hizmet olarak fidye yazılımı (RaaS) planının arkasındaki tehdit aktörleri, dünya çapında 1.300’den fazla şirkete saldırı düzenleyerek çeteye Kasım 2022 itibarıyla 100 milyon dolarlık yasadışı ödeme sağladı. “Hive fidye yazılımı,…
F5 BIG-IP ve BIG-IQ cihazlarında, başarılı bir şekilde istismar edildiğinde etkilenen sistemleri tamamen tehlikeye atan birden fazla güvenlik açığı ifşa edilmiştir. Siber güvenlik firması Rapid7, kusurlar cihazlara uzaktan erişim sağlamak…
Ortalama olarak, kuruluşlar bildiri BT ve Güvenlik, Satış, Pazarlama, Ar-Ge, Ürün Yönetimi, İK, Hukuk, Finans ve Etkinleştirme gibi bir kuruluştaki çoğu departmanın operasyonlarını etkinleştiren 102 iş açısından kritik SaaS uygulaması…
Çin merkezli finansal motivasyona sahip bir grup, 2019 yılına kadar uzanan geniş çaplı bir kimlik avı kampanyasını düzenlemek için popüler uluslararası markalarla ilişkili güvenden yararlanıyor. Tehdit aktörü lakaplı Fangxiao Cyjax…
ABD tarafından on yılı aşkın bir süredir aranan Ukrayna uyruklu bir kişi, İsviçre makamları tarafından kötü amaçlı yazılım kullanarak kurbanların banka hesaplarından milyonlarca dolar çalan kötü şöhretli bir siber suç…
Çin devlet destekli olduğundan şüphelenilen bir aktör, en az Mart 2022’den beri devam eden bir kampanyanın parçası olarak bir dijital sertifika yetkilisinin yanı sıra Asya’nın farklı ülkelerinde bulunan hükümet ve…
Siber güvenlik araştırmacıları, bir saldırgan tarafından bu özelliğin açık olduğu müşteri hesaplarındaki bilgilere yetkisiz erişim elde etmek için kullanılmış olabilecek Zendesk Explore’daki artık yamalanmış kusurların ayrıntılarını açıkladı. Varonis, “Yama yapılmadan…
göre bir güncel araştırma, Küçük ve orta ölçekli işletmelerde (KOBİ’ler) ekipler çalıştıran CISO’ların %90’ı yönetilen bir algılama ve yanıt (MDR) hizmeti kullanıyor. Bu, geçen yıla göre %53’lük bir artış demek.…
Bir bulut olay müdahale şirketi olan Mitiga’nın yeni bulguları, Amazon İlişkisel Veritabanı Hizmeti’ndeki (Amazon RDS) yüzlerce veritabanının kişisel tanımlanabilir bilgileri (PII) ifşa ettiğini gösteriyor. Araştırmacılar Ariel Szarf, Doron Karmi ve…
Siber güvenlik araştırmacıları, oyun sunucularına Dağıtılmış Hizmet Reddi (DDoS) saldırıları başlatabilen bir botnet oluşturmak için kullanılan RapperBot adlı yeni kötü amaçlı yazılım örneklerini ortaya çıkardılar. Fortinet FortiGuard Labs araştırmacıları Joie…
