16 Ağu 2023THNWindows Güvenliği / Tedarik Zinciri PowerShell Galerisi’ndeki etkin kusurlar, tehdit aktörleri tarafından kayıt defteri kullanıcılarına yönelik tedarik zinciri saldırılarını gerçekleştirmek için silah haline getirilebilir. Aqua güvenlik araştırmacıları Mor…
Genel Keşif Bürosu’na (RGB) bağlı Kuzey Kore ulus-devlet aktörleri, gerçek IP adreslerini ifşa eden bir operasyonel güvenlik (OPSEC) hatasının ardından JumpCloud saldırısına atfedildi. Google’ın sahip olduğu tehdit istihbaratı firması Mandiant,…
Ivanti, kullanıcıları Endpoint Manager Mobile (EPMM) mobil cihaz yönetimi yazılımlarını (eski adıyla MobileIron Core), aktif olarak yararlanılan bir sıfır gün güvenlik açığını gideren en son sürüme güncellemeleri konusunda uyarıyor. dublajlı…
25 Temmuz 2023THNSunucu Güvenliği / Sıfır Gün Atlassian var piyasaya sürülmüş Confluence Sunucusu, Veri Merkezi ve Bamboo Veri Merkezi ürünlerini etkileyen ve başarılı bir şekilde istismar edildiğinde, hassas sistemlerde uzaktan…
Sağlık sektörü sürekli bir siber saldırı yağmuru altındadır. Geleneksel olarak en sık hedeflenen sektörlerden biri olmuştur ve 2023’te işler değişmedi. ABD Hükümeti Sivil Haklar Ofisi bildirdi 145 veri ihlali Amerika…
24 Temmuz 2023THNMobil Güvenlik / Gizlilik Google, Mesaj Katmanı Güvenliği için destek eklemeyi planladığını duyurdu (MLS) Android için Mesajlar hizmetine ve spesifikasyonun açık kaynak uygulamasına. Google’ın gizlilik mühendisliği direktörü Giles…
24 Temmuz 2023THNWindows Güvenliği / Sıfır Gün Atera uzaktan izleme ve yönetim yazılımı için Windows Yükleyicilerdeki sıfır gün güvenlik açıkları, ayrıcalık yükseltme saldırılarını başlatmak için bir sıçrama tahtası görevi görebilir.…
24 Temmuz 2023THNTedarik Zinciri / Siber Saldırı Siber güvenlik araştırmacıları, özellikle bankacılık sektörünü hedef alan ilk açık kaynaklı yazılım tedarik zinciri saldırıları olduğunu söylediklerini keşfettiklerini söylediler. Checkmarx, “Bu saldırılar, kurban…
18 Temmuz 2023THNSiber Suç / Veri İhlali Conor Brian FitzpatrickArtık feshedilmiş olan BreachForums web sitesinin sahibi , siber suç forumunu işletmesi ve çocuk pornografisi görüntülerine sahip olmasıyla ilgili suçlamaları kabul…
19 Temmuz 2023THNGüvenlik Açığı / Siber Tehdit Citrix uyarı NetScaler Uygulama Teslim Denetleyicisi (ADC) ve Ağ Geçidi’nde vahşi ortamda aktif olarak istismar edildiğini söylediği kritik bir güvenlik açığının kullanıcıları. şu…
