Microsoft Perşembe günü, Exchange sunucularının kontrolünü ele geçirmek ve spam yaymak için güvenliği ihlal edilmiş bulut kiracılarına dağıtılan hileli OAuth uygulamalarını kullanan, tüketiciye yönelik bir saldırı konusunda uyardı. Microsoft 365…
SMS tabanlı bir kimlik avı kampanyası, bir ödül uygulaması gibi görünen bilgi çalan kötü amaçlı yazılımlarla Hint bankalarının müşterilerini hedefliyor. Microsoft 365 Defender Araştırma Ekibi, mesajların, kullanıcıları ICICI Bank için…
Kiralık bir hack grubu 2019’da ilk kez ortaya çıktı odak noktasını Rusya ile ticari veya siyasi bağları olan kuruluşlara dikmek için genişletti. dublajlı Boş BalaurSiber paralı asker kolektifinin 2015’ten beri…
Londra Şehri Polisi Cuma günü Oxfordshire’dan 17 yaşındaki bir genci bilgisayar korsanlığı şüphesiyle tutukladığını açıkladı. Ajans, “22 Eylül 2022 Perşembe akşamı, Londra Şehri Polisi Oxfordshire’da 17 yaşındaki bir çocuğu bilgisayar…
Güvenlik yazılımı şirketi Sophos, güvenlik duvarı ürününde yakın zamanda ele alınan kritik bir güvenlik açığını hedef alan siber saldırılar konusunda uyardı. Sorun, şu şekilde izlendi: CVE-2022-3236 (CVSS puanı: 9.8), Sophos…
Tanrı aşkına ne düşünüyorlardı? İçerik devi Patreon kısa süre önce dış kaynaklı hizmetler karşılığında tüm dahili siber güvenlik ekibini görevden aldığında, biz ve diğer güvenlik uzmanları bunu merak ediyorduk. Tabii…
Orta Doğu ve Afrika’daki birden fazla ülkede telekom, internet servis sağlayıcıları ve üniversiteleri hedef alan saldırılarla ilişkilendirilen, kaynağı bilinmeyen, daha önce belgelenmemiş bir tehdit aktörü. SentinelOne’dan araştırmacılar, “Operatörler, operasyon güvenliğinin…
GitHub, CircleCI DevOps platformunu taklit ederek kullanıcılarını kimlik bilgilerini ve iki faktörlü kimlik doğrulama (2FA) kodlarını çalmayı hedefleyen devam eden bir kimlik avı kampanyasının ne olabileceğini ayrıntılı olarak açıklayan bir…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü katma Zoho ManageEngine’de Yakın Zamanda Açıklanan Güvenlik Açıklarından Yararlanılan Bilinen Güvenlik Açıkları (KEV) Katalog, aktif sömürü kanıtına atıfta bulunur. Ajans…
Araştırmacılar, kullanıcılar tarafından diğer Oracle müşterilerinin sanal disklerine erişmek için kullanılabilecek yeni bir ciddi Oracle Bulut Altyapısı (OCI) güvenlik açığını açıkladı. Wiz’in araştırma başkanı Shir Tamari, “Oracle’ın bulutundaki her sanal…
