En az dört ayrı siber saldırı grubu, dünya çapındaki devlet kuruluşlarından e-posta verilerini, kullanıcı kimlik bilgilerini ve kimlik doğrulama belirteçlerini çalmak için Zimbra Collaboration Suite’teki (ZCS) eski bir sıfır gün…
Çin bağlantılı olduğundan şüphelenilen bir bilgisayar korsanlığı grubu, küresel bir casusluk kampanyasının parçası olarak hükümet, ordu, savunma ve havacılık, yüksek teknoloji endüstrisi ve telekom sektörlerini ihlal etmek için Barracuda Networks…
Araştırmacıların daha önce VMware ESXi ana bilgisayarlarını hedef aldığını tespit ettiği Çinli bir siber casusluk grubu, konuk sanal makinelerde (VM’ler) ayrıcalıklı komutlar yürütmek için sanallaştırma teknolojisindeki bir sıfır günlük kimlik…
04 Şubat 2023Ravie LakshmananSıfır Gün / Güvenlik Açığı Fortra’nın GoAnywhere MFT tarafından yönetilen dosya aktarım uygulamasını etkileyen bir sıfırıncı gün güvenlik açığından aktif olarak yararlanılıyor. Hatanın detayları ilk sıradaydı herkese…
Kuzey Koreli tehdit grubu APT37, sığınmacılar, gazeteciler ve insan hakları grupları da dahil olmak üzere Güney Kore’deki kullanıcıları hedefleyen devam eden kampanyasının bir parçası olarak kötü amaçlı yazılım yüklü belgeleri…
Google, bir çalışmanın parçası olarak Chrome web tarayıcısındaki iki güvenlik açığını düzeltti. acil durum güncellemesi Bu hafta, vahşi doğada zaten istismar edilen bir tür karışıklığı güvenlik açığı dahil. Tür karışıklığı…
Google’ın Tehdit Analizi Grubu (TAG) Perşembe günü, Chrome web tarayıcısında yakın zamanda keşfedilen bir uzaktan kod yürütme kusurundan yararlanan Kuzey Kore merkezli iki farklı hükümet destekli saldırgan grubundan gelen tehditleri…
