21 Ekim 2024Mohit KumarSiber Güvenlik / Haftalık Özet Merhaba! Siber güvenlikteki en son gelişmelerle ilgili hızlı güncellemenizi burada bulabilirsiniz. Bilgisayar korsanları güvenli olduğunu düşündüğümüz sistemlere girmek için kilitli evlerdeki gizli…
APT41 (diğer adıyla Brass Typhoon, Earth Baku, Wicked Panda veya Winnti) olarak bilinen üretken Çin ulus devlet aktörünün, kumar ve oyun endüstrisini hedef alan karmaşık bir siber saldırıya atfedildiği belirtiliyor.…
21 Ekim 2024Ravie LakshmananŞifreleme / Veri Koruma Siber güvenlik araştırmacıları, çeşitli uçtan uca şifrelenmiş (E2EE) bulut depolama platformlarında, hassas verileri sızdırmak için kullanılabilecek ciddi şifreleme sorunları keşfettiler. ETH Zürih araştırmacıları…
17 Ekim 2024Ravie LakshmananGüvenlik Açığı / Kubernetes Kubernetes Image Builder’da, başarılı bir şekilde kullanılması durumunda belirli koşullar altında root erişimi elde etmek için kötüye kullanılabilecek kritik bir güvenlik açığı ortaya…
ABD’deki federal savcılar, iki Sudanlı kardeşi, Haziran 2023’te Microsoft hizmetlerini hedef alan saldırılar da dahil olmak üzere, tek bir yılda 35.000 rekor sayıda DDoS saldırısı gerçekleştiren, kiralık bir dağıtılmış hizmet…
Hindistan’la bağları olduğundan şüphelenilen gelişmiş bir kalıcı tehdit (APT) aktörü, Orta Doğu ve Afrika’daki yüksek profilli kuruluşlara ve stratejik altyapılara yönelik bir dizi saldırıyla ortaya çıktı. Faaliyet, APT-C-17, Bebek Fil,…
17 Ekim 2024Ravie LakshmananFidye Yazılımı / Ağ Güvenliği Siber güvenlik araştırmacıları, hizmet olarak yeni ortaya çıkan bir fidye yazılımı (RaaS) hakkında ek bilgiler topladı. ağustosböceği3301 grubun karanlık ağdaki ortaklık paneline…
20 Ekim 2024Ravie LakshmananGüvenlik Açığı / E-posta Güvenliği Bilinmeyen tehdit aktörlerinin, kullanıcı kimlik bilgilerini çalmak üzere tasarlanmış bir kimlik avı saldırısının parçası olarak açık kaynaklı Roundcube web posta yazılımındaki artık…
RomCom olarak bilinen Rus tehdit aktörünün, en azından 2023’ün sonlarından bu yana Ukrayna devlet kurumlarını ve bilinmeyen Polonya kuruluşlarını hedef alan yeni bir siber saldırı dalgasıyla bağlantısı bulunuyor. Cisco Talos,…
18 Ekim 2024Ravie LakshmananTehdit İstihbaratı / Tarayıcı Güvenliği Microsoft, macOS’ta Apple’ın Şeffaflık, Rıza ve Kontrol (TCC) çerçevesindeki, kullanıcının gizlilik tercihlerini aşmak ve verilere erişim sağlamak amacıyla istismar edilmesi muhtemel olan,…
