Apple’ın macOS işletim sistemini hedef alan daha önce belgelenmemiş bir siber casusluk kötü amaçlı yazılımı, Hong Kong’da siyasi olarak aktif, demokrasi yanlısı bireyleri hedef alan bir saldırının parçası olarak bir…
BRATA olarak izlenen Android kötü amaçlı yazılımı, cihaz konumlarını izleme ve hatta sahte banka havalelerini örtbas etmek için görünür bir teklifle fabrika ayarlarına sıfırlama yeteneği veren yeni özelliklerle güncellendi. İtalyan…
Rust programlama dilinin sahipleri, kötü niyetli bir tarafın dosyaları ve dizinleri savunmasız bir sistemden yetkisiz bir şekilde temizlemek için kötüye kullanılabilecek yüksek önem derecesine sahip bir güvenlik açığı için bir…
Emotet kötü amaçlı yazılım botnet’inin dağıtımını içeren sosyal mühendislik kampanyaları, güvenlik çözümlerinin tespitinden kaçınmak amacıyla ilk kez “alışılmamış” IP adresi biçimlerinin kullanıldığı gözlemlendi. Bu, temel işletim sistemleri tarafından işlendiğinde otomatik…
az önce atladım Gözcü podcast’i sanal özel ağlar (VPN’ler) ve uzak dizüstü bilgisayarları şirket ağınıza bağlamanın orijinal kullanım durumlarının ötesine nasıl genişletildikleri hakkında konuşmak için. İnsanların kişisel cihazları ve bulut…
Akıllı sözleşmelerdeki yanlış yapılandırmalar, dolandırıcılar tarafından, şüpheli olmayan kullanıcılardan para çalmak amacıyla kötü amaçlı kripto para birimi belirteçleri oluşturmak için kullanılıyor. Vahşi doğada belirteç sahtekarlığı örnekleri arasında %99 ücret işlevlerinin…
Araştırmacılar, iki kritik güvenlik açığının ayrıntılarını açıkladılar. Kontrol Web Paneli etkilenen sunucularda önceden doğrulanmış uzaktan kod yürütülmesini sağlamak için bir istismar zincirinin parçası olarak kötüye kullanılabilir. olarak izlendi CVE-2021-45467, konu…
Bu ayın başlarında düzinelerce Ukraynalı kurumu hedef alan silecek kötü amaçlı yazılıma ilişkin son analiz, “stratejik benzerlikler” ortaya çıkardı. NotPetya kötü amaçlı yazılım Bu, 2017’de ülkenin altyapısına ve başka yerlere…
Aktif bir casusluk kampanyası, kötü amaçlı yazılım yüklerini barındırmak ve Orta Doğu’daki hedeflerden komuta ve kontrol ve veri sızdırmak için Google Drive ve Dropbox gibi meşru bulut hizmetlerini kötüye kullanan…
Yazılım tedarik zinciri saldırısının bir başka örneğinde, bir geliştiricinin web sitesinde barındırılan düzinelerce WordPress teması ve eklentisi, daha fazla siteye bulaşmak amacıyla Eylül 2021’in ilk yarısında kötü amaçlı kodlarla arka…
