Siber güvenlikte, en iyi işlerin çoğu, hükümet projelerinde çalışmayı içerir. Güvenlik izni almak için NIST standartlarını karşıladığınızı kanıtlamanız gerekir. Siber güvenlik firmaları, RMF’yi veya ABD hükümetinin verilerle ilgilenmek için bir…
Siber suçlu aktörlerin kötü amaçlı Windows kısayolu oluşturmasını sağlayan yeni bir kötü amaçlı yazılım aracı (.LNK) dosyalarının siber suç forumlarında satıldığı tespit edildi. dublajlı Kuantum Lnk Oluşturucuyazılım, herhangi bir uzantıyı…
Araştırmacılar, resmi üçüncü taraf yazılım deposunda, AWS kimlik bilgilerini ve ortam değişkenlerini herkese açık bir uç noktaya sızdırmak için tasarlanmış bir dizi kötü amaçlı Python paketi keşfetti. Sonatype güvenlik araştırmacısı…
Hermit adlı gelişmiş bir mobil casus yazılımın Kazakistan hükümeti tarafından sınırları içinde kullanıldığının ortaya çıkmasından bir hafta sonra Google, Android kullanıcılarını virüslü cihazlar konusunda bilgilendirdiğini söyledi. Ek olarak, gerekli değişiklikler…
Adsız bir hedefe yönelik şüpheli bir fidye yazılımı saldırısı, uzaktan kod yürütmeyi gerçekleştirmek ve ortama ilk erişim sağlamak için bir Mitel VoIP cihazından bir giriş noktası olarak yararlandı. bu bulgular…
Çin merkezli bir gelişmiş kalıcı tehdit (APT) grubu, kampanyalarının arkasındaki gerçek operasyonel ve taktik hedefleri örtbas etmek için muhtemelen kısa ömürlü fidye yazılımı ailelerini bir tuzak olarak kullanıyor. Adlandırılmış bir…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Sahil Güvenlik Siber Komutanlığı (CGCYBER) ile birlikte Perşembe günü, tehdit aktörlerinin hedefi ihlal etmek için VMware Horizon sunucularındaki Log4Shell açığından yararlanmaya yönelik…
Tayvanlı ağa bağlı depolama (NAS) cihazları üreticisi QNAP, Çarşamba günü yaptığı açıklamada, uzaktan kod yürütmeyi sağlamak için kötüye kullanılabilecek üç yıllık kritik bir PHP güvenlik açığını düzeltme sürecinde olduğunu söyledi.…
SaaS yığınlarını güvenli tutmak söz konusu olduğunda, BT ve güvenlik ekiplerinin, SaaS yığınlarını tehditlerden en iyi şekilde korumak için yanlış yapılandırmaların algılanmasını ve düzeltilmesini kolaylaştırabilmesi gerekir. Bununla birlikte, şirketler giderek…
Kuşatılmış İsrailli gözetleme yazılımı satıcısı NSO Group, bu hafta Avrupa Birliği milletvekillerine Pegasus aracının bölgedeki en az beş ülke tarafından kullanıldığını itiraf etti. Şirketin genel danışmanı ve uyumdan sorumlu yetkilisi…
