Europol Salı günü kimlik avı, dolandırıcılık, dolandırıcılık ve kara para aklama faaliyetleriyle uğraşan organize bir suç grubunun dağıtıldığını duyurdu. Belçika ve Hollanda’dan kolluk kuvvetlerinin katıldığı sınır ötesi operasyon, Hollanda ülkesinde…
Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA) uyarıldı Parola çalan kötü amaçlı yazılımları dağıtmak için Windows işletim sistemindeki “Follina” kusurundan yararlanan yeni bir hedef odaklı kimlik avı saldırısı. İzinsiz girişleri APT28…
ETH Zürih’teki akademisyenler tarafından yapılan yeni bir araştırma, MEGA bulut depolama hizmetinde, kullanıcı verilerinin gizliliğini ve bütünlüğünü kırmak için kullanılabilecek bir dizi kritik güvenlik sorununu belirledi. ” başlıklı bir yazıdaMEGA:…
Yeni keşfedilen bir Magecart gözden geçirme kampanyasının kökleri, Kasım 2021’e kadar uzanan önceki bir saldırı etkinliğine dayanmaktadır. Bu amaçla, ortaya çıktı ki iki kötü amaçlı yazılım kredi kartı skimmer kodu…
Rig Exploit Kit’in arkasındaki operatörler, Ocak 2022’de başlayan devam eden bir kampanyanın parçası olarak Raccoon Stealer kötü amaçlı yazılımını Dridex finansal truva atı ile değiştirdiler. Modus operandi’deki anahtar, benekli Rumen…
36 yaşındaki eski bir Amazon çalışanı, 2019 Capital One ihlalinde en az 100 milyon kişinin kişisel verilerinin çalınmasındaki rolü nedeniyle ABD’de elektronik dolandırıcılık ve bilgisayar izinsiz girişlerinden hüküm giydi. Çevrimiçi…
Araştırmacıların “tasarım gereği güvenli olmayan uygulamalar” olarak adlandırdıkları uygulamalar nedeniyle 10 operasyonel teknoloji (OT) satıcısının cihazlarında yaklaşık beş düzine güvenlik açığı açıklandı. toplu olarak dublajlı OT:ICEFALL Forescout tarafından hazırlanan 56…
Kod adlı gelişmiş bir kalıcı tehdit (APT) aktörü ToddyKedi En az Aralık 2020’den bu yana Avrupa ve Asya’daki yüksek profilli kuruluşlara yönelik bir dizi saldırıyla bağlantılı. Nispeten yeni muhalif kolektifin,…
Yeni bir tür Windows NTLM geçiş saldırısı DFSCoerce bir etki alanının kontrolünü ele geçirmek için Dağıtılmış Dosya Sistemi’nden (DFS): Ad Alanı Yönetim Protokolü’nden (MS-DFSNM) yararlandığı ortaya çıkarıldı. “Biriktirici hizmeti devre…
Google Project Zero’nun yeni bir raporuna göre, Apple Safari’de bu yılın başlarında vahşi ortamda istismar edilen bir güvenlik açığı ilk olarak 2013’te düzeltildi ve Aralık 2016’da yeniden tanıtıldı. CVE-2022-22620 (CVSS…
