Kategori: CyberSecurityNews

16
Eyl
2022

Uber Hacked – Saldırganlar Şirketin Kritik BT sistemlerine Tam Erişim Kazandı

Uber’in bilgisayar ağında bir ihlal, şirketin saldırıya uğradığını keşfettikten sonra keşfedildi. Buna karşılık, birkaç iç iletişim sistemi ve mühendislik sistemi…

15
Eyl
2022

Microsoft Teams Masaüstü Uygulamasında Ciddi Güvenlik Kusurları

Daha önce, Ağustos 2022’de Vectra araştırmacıları, dosya sistemi erişimine sahip saldırganların oturum açmış herhangi bir Microsoft Teams kullanıcısının kimlik bilgilerini…

14
Eyl
2022

Kabul Denetleyicileri ile Kubernetes Pod Güvenliği İçin İpuçları

Günümüzün modern altyapısını oluşturan mikro hizmetler neredeyse her zaman kapsayıcılar kullanılarak başlatılır ve bu mikro hizmetler günümüzün modern altyapısını dağıtmak…

14
Eyl
2022

Microsoft Güvenlik Güncelleştirmesi, 64 Yeni Hata İçeren Etkin Olarak Sömürülen Sıfır Gününü Düzeltti

Microsoft, birinin vahşi doğada aktif olarak kullanıldığı 2 sıfırıncı gün de dahil olmak üzere 64 yeni güvenlik açığı için düzeltmeler…

13
Eyl
2022

Lorenz Ransomware Group, Telefon Sistemlerini Kullanarak Kurumsal Ağları İhlal Ediyor

Şirketlerin kurumsal ağına erişmek için Mitel’in MiVoice VOIP cihazlarını kullanan Lorenz fidye yazılımı çetesi, artık kuruluşların güvenliğini tehlikeye atmak için…

12
Eyl
2022

İki Yıl Uzun TehlikeliSavanna Kampanyası Saldırısı Finans ve Bankacılık Kurumları

Geçtiğimiz iki yıl boyunca, “DangerousSavanna” adlı kalıcı kötü niyetli bir kampanya, büyük finans kurumlarını ve sigorta şirketlerini hedef aldı. Orta…

10
Eyl
2022

C&C Sunucularına Bağlanmak için Kırmızı Ekip Oluşturma Araçlarını Kullanan Hackerlar

Cyble Research and Intelligence Labs (CRIL), saldırganların siber saldırılar için Red Teaming Tools kullandığını belirledi. Rutin tehdit avı sürecinde araştırmacılar,…

10
Eyl
2022

Kuzey Koreli APT Grubu Enerji Sağlayıcılarının Kurumsal Ağlarına Saldırdı

Kuzey Koreli APT grubu olan Lazarus (APT38), VMWare Horizon sunucularını kullanarak enerji sağlayıcılarının kurumsal ağlarına saldırıyor. Grup tarafından saldırıya uğrayan…

09
Eyl
2022

Saldırganların Microsoft Teams GIF’lerini Kullanarak Veri Çalmasına İzin Veren Yeni Saldırı Yöntemi

Bir siber güvenlik danışmanı ve pentester olan Bobby Rauch, kısa süre önce tehdit aktörlerinin GIFshell olarak bilinen yeni bir saldırı…

08
Eyl
2022

Cisco, Küçük İşletmelerde Kimlik Doğrulamayı Atlama Kusurunu Düzeltmeyecek

Cisco Small Business RV110W, RV130, RV130W ve RV215W Yönlendiricilerinin IPSec VPN Sunucusu kimlik doğrulama işlevinde (CVE-2022-20923) olarak izlenen güvenlik açığı,…

08
Eyl
2022

Wireshark 3.6.8 Çıktı – Yenilikler !!

Wireshark 3.6.8, yeni güncellenen protokol desteği, yeni dosya formatı kod çözme desteği ve birkaç hata düzeltilerek Yayınlandı. Ücretsiz ve açık…

07
Eyl
2022

İşletmenizi Artan Siber Suç Maliyetlerinden Nasıl Korursunuz?

Bir işletme sahibi olarak, şirketinizi potansiyel risklerden korumanın ne kadar önemli olduğunu ilk elden bilirsiniz. Peki ya siber güvenlik riski?…