22 Nis 2024Hacker HaberleriAğ Güvenliği / Siber Güvenlik MITRE Corporation, Ocak 2024’ten itibaren Ivanti Connect Secure cihazlarındaki iki sıfır gün açığından yararlanan bir ulus devlet siber saldırısının hedefi olduğunu açıkladı.…
05 Nis 2024Haber odasıGelişmiş Kalıcı Tehdit Çin bağlantılı çok sayıda tehdit aktörünün, Ivanti cihazlarını etkileyen üç güvenlik açığının (CVE-2023-46805, CVE-2024-21887 ve CVE-2024-21893) sıfır gün istismarıyla bağlantılı olduğu belirlendi. Kümeler Mandiant…
05 Şubat 2024Haber odasıKötü Amaçlı Yazılım / Finansal Güvenlik Mispadu bankacılık Truva Atı’nın arkasındaki tehdit aktörleri, Meksika’daki kullanıcıların güvenliğini tehlikeye atmak için artık yamalı bir Windows SmartScreen güvenlik atlama kusurundan…
01 Şubat 2024Haber odasıAğ Güvenliği / Kötü Amaçlı Yazılım Google’ın sahibi olduğu Mandiant, Ivanti Connect Secure VPN ve Policy Secure cihazlarını hedef alan istismar sonrası faaliyetler sırasında UNC5221 olarak bilinen…
28 Aralık 2023Haber odasıCasus Yazılım / Donanım Güvenliği Apple iOS cihazlarını hedef alan Üçgenleme Operasyonu casus yazılım saldırıları, şirket tarafından oluşturulan önemli donanım tabanlı güvenlik korumalarının bile aşılmasını mümkün kılan,…
07 Kasım 2023Haber odasıSiber Tehdit / Kötü Amaçlı Yazılım Çok sayıda fidye yazılımı grubu, Atlassian Confluence ve Apache ActiveMQ’da yakın zamanda açıklanan kusurlardan aktif olarak yararlanmaya başladı. Siber güvenlik firması…
01 Kasım 2023Haber odasıGüvenlik Açığı / Siber Saldırı F5, BIG-IP’deki kritik bir güvenlik kusurunun kamuya açıklanmasından bir haftadan daha kısa bir süre sonra aktif olarak kötüye kullanıldığı konusunda uyarıda bulunuyor…
03 Kasım 2023Haber odasıBulut Güvenliği / Linux Kinsing ile bağlantılı tehdit aktörlerinin, bulut ortamlarını ihlal etmek için tasarlanan “yeni deneysel kampanyanın” bir parçası olarak yakın zamanda açıklanan Looney Tunables adlı…
19 Ekim 2023Haber odası Microsoft’a göre Kuzey Koreli tehdit aktörleri, savunmasız sunuculara fırsatçı bir şekilde sızmak için JetBrains TeamCity’deki kritik bir güvenlik açığından aktif olarak yararlanıyor. CVE-2023-42793’ün (CVSS puanı: 9,8)…
Geliştirici Christian Selig, eğlenceli oyununun güncellenmiş bir versiyonunu yayınladı. Pixel Pals uygulaması Canlı Etkinlikler, Dinamik Ada ve iOS 17’deki etkileşimli widget’lar gibi yeni iOS özelliklerinden akıllıca yararlanan bu uygulama, başlangıçta…
