29 Kasım 2023Haber odasıSiber Saldırı / Hacking ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Batı Pensilvanya’daki Aliquippa Belediye Su İdaresini hedef almak için Unitronics programlanabilir mantık denetleyicilerinin (PLC’ler) aktif…
Microsoft, Eylül Yaması Salı güncellemesinde, vahşi ortamda aktif olarak kullanılan yerel bir ayrıcalık yükseltme (LPE) dahil olmak üzere, bir çift önemli sıfır gün hatasını ele aldı. Önyüklemek için, solucan saldırıları…
Bir tehdit aktörünün, araştırma ve teknik hizmetler sektöründeki isimsiz bir kuruluşa karşı daha önce hiç görülmemiş bir arka kapı dağıtmak için eski bir Atlassian Confluence sunucusundaki bir güvenlik açığından “büyük…
Gelişmiş bir Çinli gelişmiş kalıcı tehdit (APT) aktörü, Sophos’un bu yılın başlarında ortaya çıkan güvenlik duvarı ürünündeki kritik bir güvenlik açığından yararlanarak, son derece hedefli bir saldırının parçası olarak isimsiz…
Devlet bağlantılı olduğundan şüphelenilen bir tehdit aktörü, Avrupa ve ABD’deki devlet kurumlarını hedef almak için Microsoft Office “Follina” güvenlik açığından yararlanan yeni bir dizi saldırıyla ilişkilendirildi. Kurumsal güvenlik firması Proofpoint,…
Merkezi Olmayan Finans (DeFi) sektörü, siber suçlular için yıllar içinde daha kolay hale gelen ihlaller nedeniyle hala merkezi ağlara bağımlıdır. 2021’de, DeFi protokolünün merkezi unsurları siber suçlular tarafından ihlal edildi…
