Yeni bulgular, Sandworm olarak izlenen Rus ulus-devlet aktörüne bağlı bir tehdit kümesinin, telekom sağlayıcıları gibi davranarak emtia kötü amaçlı yazılımlarıyla Ukrayna’yı hedeflemeye devam ettiğini gösteriyor. Recorded Future, UAC-0113’e ait, Datagroup…
Pazartesi günü Uber, geçen hafta meydana gelen güvenlik olayıyla ilgili daha fazla ayrıntı açıkladı ve saldırıyı kötü şöhretli LAPSUS$ hack grubuna bağlı olduğuna inandığı bir tehdit aktörüne sabitledi. San Francisco…
LockerGoga fidye yazılımı için bir şifre çözücü hazır Romen siber güvenlik firması Bitdefender tarafından Europol, No More Ransom projesi ve Zürih kolluk kuvvetleri ile işbirliği içinde. Ocak 2019’da tanımlanan LockerGoga,…
Kuruluşlar ve güvenlik ekipleri, kendilerini herhangi bir güvenlik açığından korumak için çalışırlar ve çoğu zaman, SaaS uygulamalarındaki sağlamlaştırılmamış yapılandırmaların da risk oluşturduğunun farkında olmazlar. Microsoft Teams aracılığıyla gerçekleştirilen yeni yayınlanan…
Amerikan video oyunu yayıncısı Rockstar oyunları Pazartesi günü, yetkisiz bir tarafın Grand Theft Auto VI için erken çekimleri yasadışı bir şekilde indirmesine izin veren bir “ağ saldırısının” kurbanı olduğunu açıkladı.…
Emotet kötü amaçlı yazılımı, Conti’nin bu yıl tehdit ortamından resmi olarak emekli olmasının ardından, Quantum ve BlackCat dahil olmak üzere hizmet olarak fidye yazılımı (RaaS) grupları tarafından kullanılıyor. Emotet, 2014…
Microsoft, güvenliği ihlal edilmiş sistemlerde gizlice dağıtılan tarayıcı uzantıları aracılığıyla oyuncuları hedefleyen devam eden büyük ölçekli bir tıklama sahtekarlığı kampanyasını izlediğini söyledi. “ Saldırganlar, cihazlara gizlice yüklenen bir tarayıcı düğüm-web…
olarak bilinen bir WordPress premium eklentisinin en son sürümünde sıfır gün kusuru WPGateway Vahşi doğada aktif olarak istismar ediliyor ve potansiyel olarak kötü niyetli aktörlerin etkilenen siteleri tamamen ele geçirmesine…
Kinsing gibi kötü niyetli aktörler, kripto para madenciliği kötü amaçlı yazılımları sunmak için Oracle WebLogic Server’daki hem yakın zamanda açıklanan hem de daha eski güvenlik açıklarından yararlanıyor. Siber güvenlik şirketi…
Uber, bir güncellemede, Perşembe günü geç saatlerde keşfedilen dahili bilgisayar sistemlerinin ihlali sırasında kullanıcıların özel bilgilerinin tehlikeye atıldığına dair “kanıt” olmadığını söyledi. Şirket, “Olayın hassas kullanıcı verilerine (yolculuk geçmişi gibi)…
