Tehdit aktörleri, aşağıdakiler gibi meta uzaktan erişim truva atları (RAT’ler) sunmak için Amazon ve Microsoft’tan genel bulut hizmetlerini kötü niyetli kampanyalarına aktif olarak dahil ediyor. nanoçekirdek, ağ kablosu, ve zaman…
Microsoft Salı günü 2022 için ilk güncelleme setini başlattı 96 güvenlik deliğini tıkama yazılım ekosistemi genelinde, müşterileri kritik bir “kurtulabilir” güvenlik açığı olarak adlandırdığı şey için yamalamaya öncelik vermeye çağırıyor.…
DikkatUç noktadan buluta siber güvenlik şirketi olan , 2022 için siber güvenlik tahminlerini bir araya getirdi. 1 – Bulut bağlantısı ve buluttan buluta bağlantı, tedarik zinciri ihlallerini artıracak Kuruluşların 2022’de…
2021’in son ayında log4J güvenlik açıklarının keşfi, yayınlanması ve peş peşe ortaya çıkan yamalar hakimken, büyük ihtimalle sisteminizi Log4J istismar girişimlerine karşı yamalamışsınızdır. Hepsi olmasa da en azından bazı sistemler.…
Popüler şifreli anlık mesajlaşma hizmeti Signal’in kurucusu Moxie Marlinspike, son birkaç aydır devam eden bir hareketle kar amacı gütmeyen kuruluşun genel müdürü olarak görevinden ayrıldığını duyurdu. “Başka bir deyişle, on…
Siber güvenlik araştırmacıları, diğerleri arasında Netgear, TP-Link, Tenda, EDiMAX, D-Link ve Western Digital’den milyonlarca son kullanıcı yönlendirici cihazına entegre edilen KCodes NetUSB bileşeninde yüksek önemdeki bir kusuru ayrıntılı olarak açıkladılar.…
Microsoft Pazartesi günü, Apple’ın macOS işletim sisteminde, kullanıcıların kişisel bilgilerini açığa çıkarmak için bir tehdit aktörü tarafından silahlandırılabilecek yakın zamanda yamalanmış bir güvenlik açığının ayrıntılarını açıkladı. CVE-2021-30970 olarak izlenen kusur,…
Abcbot adlı gelişmekte olan bir DDoS botnetinin arkasındaki altyapıya ilişkin yeni araştırma, Aralık 2020’de ortaya çıkan bir kripto para birimi madenciliği botnet saldırısıyla bağlantıları ortaya çıkardı. İlk olarak Kasım 2021’de…
16 farklı Tekdüzen Kaynak Bulucu çalışması (URL) kitaplıkların ayrıştırılması, doğrulamaları atlamak ve çok çeşitli saldırı vektörlerine kapı açmak için kullanılabilecek tutarsızlıkları ve kafa karışıklıklarını ortaya çıkardı. Siber güvenlik firmaları tarafından…
Tehdit avcıları, Kasım 2021 sonlarında başlayan ve moleküler tıp ve biyolojik bilim. “İronik olarak, topladığımız tüm bilgiler, tehdit aktörünün kendilerine bulaşmaları sayesinde mümkün oldu. , kendi bilgisayarlarının ve sanal makinelerinin…
