Kategori: DarkReading

23
Ara
2024

Orta Doğu’da Siber Savaş Şiddetle Devam Ediyor, Görünürde Sonu Yok

Hamas ile İsrail arasındaki çatışmanın başlamasından bu yana bir yıldan fazla zaman geçti ve iki taraf arasındaki siber savaş, çeşitli…

20
Ara
2024

LockBit Fidye Yazılımı Geliştiricisi İsrail’de Tutuklandı

HABER ÖZETİ ABD kolluk kuvvetleri tarafından yeni açığa çıkarılan bir suç duyurusu, operasyonun önde gelen geliştiricilerinden birinin geçtiğimiz Ağustos ayında…

20
Ara
2024

Ortamınızı NTLM Güvenlik Açığından Nasıl Korursunuz?

Yeni bir NTLM’deki sıfır gün güvenlik açığı 0patch’teki araştırmacılar tarafından keşfedildi saldırganların, kullanıcının özel hazırlanmış bir kötü amaçlı dosyayı Windows…

20
Ara
2024

TP-Link Yönlendirici Yasağı Çoğunlukla Politikayla İlgili

ABD devlet kurumları ve yasa yapıcılarının TP-Link’in ürünlerini ABD’de yasaklamayı düşündüğü bildirilirken, şirketin şu anda siber saldırganlar tarafından en çok…

20
Ara
2024

Ulus-Devlet Siber Suçluları Kuruluşu Nasıl Hedefliyor?

YORUM Siber savaşlar genellikle geleneksel çatışmaları yansıtıyor ancak küresel jeopolitik gerilimler artmaya devam ettikçe ulus devlet siber tehdit aktörlerinin manzarası…

20
Ara
2024

Güvenlik Ekibinin Çoğu Ofis Dışındayken Tehditleri Yönetmek

Deneyimli güvenlik liderleri saldırganların sabırlı olduğunu biliyor. Saldırganlar, Slack veya Microsoft Teams gibi kurumsal sohbet sistemlerine sızıp sadece izleyebilir. Aylar…

19
Ara
2024

Fortinet, Yamasız Kritik RCE Vektörünü Ele Alıyor

HABER ÖZETİ Fortinet, Kablosuz LAN Yöneticisinde (FortiWLM) kimlik doğrulaması yapılmadan hassas bilgilerin ifşa edilmesine olanak verebilecek kritik bir güvenlik açığını…

19
Ara
2024

Mühendislik İş İstasyonları Yeni Kötü Amaçlı Yazılım Barajı

HABER ÖZETİ Operasyonel teknoloji (OT) ve Endüstriyel kontrol sistemleri (ICS), mühendislik iş istasyonları nedeniyle giderek daha fazla uzlaşmaya maruz kalıyor….

19
Ara
2024

Kötü Amaçlı Reklam Verenler Yapay Zeka Tarafından Üretilen Tuzaklarla Google’ı Kandırıyor

Tehdit aktörleri, kötü amaçlı kampanyalarda yapay zeka için başka bir yenilikçi kullanım alanı daha bulmuş gibi görünüyor: Google Ads platformundaki…

19
Ara
2024

Kuruluşlar, Struts 2’de Aktif Olarak İstismar Edilen Hatayı Düzeltmek İçin Mücadele Ediyor

Apache Struts 2’deki kritik ve inatçı yeni bir güvenlik açığı halihazırda aktif olarak kullanılıyor olabilir ve bunu düzeltmek, bir yama…

19
Ara
2024

Satıcılar ve Saldırganlar İnsan Dışı Kimlik Yönetimi Potansiyelinin Peşinde

Endüstriyel otomasyon devi ne zaman Schneider Electric ortaya çıktı Geçtiğimiz ay fidye yazılımı çetesi Hellcat’in 40 GB’lık hassas veriyi çaldığını…

19
Ara
2024

Tedarik Zinciri Riskinin Azaltılması 2025’te Öncelik Olmalı

YORUM İsrail’in elektronik çağrı cihazı saldırıları Eylül ayında Hizbullah’ın hedef alınması, silahlı bir tedarik zincirinin tehlikeli sonuçlarının altını çizdi. Çağrı…