Apple’ın iMessage’ında daha önce bilinmeyen bir sıfır tıklama açığı, “çok yıllı gizli bir operasyonun” parçası olarak NSO Group ve Candiru’dan paralı casus yazılımları en az 65 kişiye yüklemek için kullanıldı.…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Soruşturma Bürosu (FBI) ve Hazine Departmanı ile birlikte, Lazarus Grubu tarafından blockchain şirketlerini hedef alan devam eden yeni bir dizi siber…
Siber güvenlik araştırmacıları, savunmadan kaçınma yeteneklerini güncellemek ve radarın altında kalmak amacıyla yeni iyileştirmeler içeren SolarMarker kötü amaçlı yazılımının yeni bir sürümünü açıkladılar. Palo Alto Networks Unit 42 araştırmacıları, “Son…
Linux güvenlik uygulamalarınız günümüzün zorlu işletim ortamında ne kadar iyi durumda? Sistemleri güncel tutmak ve en son tehditlere karşı korunmak için doğru süreçleri izliyor musunuz? Artık Ponemon Enstitüsü tarafından bağımsız…
PYSA fidye yazılımı operasyonunun 18 aylık bir analizi, siber suç kartelinin Ağustos 2020’den itibaren beş aşamalı bir yazılım geliştirme döngüsü izlediğini ve kötü amaçlı yazılım yazarlarının iş akışlarının verimliliğini artırmaya…
Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), IcedID kötü amaçlı yazılımları dağıtan ve hassas bilgileri çalmak amacıyla Zimbra açıklarından yararlanan yeni bir sosyal mühendislik kampanyaları dalgası konusunda uyardı. Ajans, IcedID kimlik…
Beş milyondan fazla aktif kuruluma sahip bir WordPress web sitesi oluşturucu eklentisi olan Elementor’un, etkilenen web sitelerini devralmak için kötüye kullanılabilecek kimliği doğrulanmış bir uzaktan kod yürütme kusuruna karşı savunmasız…
NGINX web sunucusu projesinin sahipleri, Hafif Dizin Erişim Protokolü’ndeki güvenlik zayıflıklarını gidermek için hafifletmeler yayınladılar (LDAP) Referans uygulaması. F5 Networks’ten Liam Crilly ve Timo Stark, “NGINX Açık Kaynak ve NGINX…
Şaşırtıcı olmayan bir şekilde, burada Geri sarma, korumamız gereken çok fazla veri var (2 petabayttan fazla değer). Kullandığımız veritabanlarından birinin adı Elasticsearch (ES veya şu anda AWS’de bilindiği gibi Opensearch).…
VMware’in VMware Workspace ONE Access’teki sekiz güvenlik açığını gidermek için yamaları yayınlamasından bir hafta sonra, tehdit aktörleri vahşi doğadaki kritik kusurlardan birinden aktif olarak yararlanmaya başladı. CVE-2022-22954 olarak izlenen güvenlik…
