Kategori: TheHackerNews

21
Kas
2022

Google, Vahşi Ortamda Popüler Cobalt Strike Hacking Toolkit’in 34 Kırılmış Sürümünü Belirledi

Google Cloud geçen hafta, Cobalt Strike aracının vahşi ortamda saldırıya uğramış 34 farklı yayın sürümünü belirlediğini açıkladı ve bunların en…

19
Kas
2022

Hindistan Hükümeti Dijital Kişisel Verilerin Korunması Yasa Tasarısı 2022 Taslağını Yayımladı

Hindistan hükümeti Cuma günü, çok beklenen veri koruma yönetmeliğinin bir taslak versiyonunu yayınladı ve bu, Temmuz 2018’de ilk önerildiğinden bu…

19
Kas
2022

Microsoft, Kraliyet Fidye Yazılımını Dağıtmak İçin Google Reklamlarını Kullanan Bilgisayar Korsanlarına Karşı Uyardı

Yakın zamanda keşfedilen Royal fidye yazılımı da dahil olmak üzere, çeşitli güvenlik ihlali sonrası yükleri dağıtmak için kampanyalarından birinde Google…

19
Kas
2022

Çinli ‘Mustang Panda’ Bilgisayar Korsanları Dünya Çapında Aktif Olarak Hükümetleri Hedefliyor

olarak bilinen kötü şöhretli bir gelişmiş kalıcı tehdit aktörü. Mustang Pandası dünya çapında hükümet, eğitim ve araştırma sektörlerini hedef alan…

19
Kas
2022

Atlassian, Crowd ve Bitbucket Ürünlerini Etkileyen Kritik Kusurlar İçin Yamalar Yayınladı

Avustralyalı yazılım şirketi Atlassian, Bitbucket Server, Data Center ve Crowd ürünlerini etkileyen iki kritik açığı gidermek için güvenlik güncellemeleri yayınladı….

18
Kas
2022

LodaRAT Kötü Amaçlı Yazılımı, Güncellenmiş İşlevsellikleri Kullanan Yeni Varyantlarla Yeniden Ortaya Çıkıyor

LodaRAT kötü amaçlı yazılımı, RedLine Stealer ve Neshta gibi diğer gelişmiş kötü amaçlı yazılımlarla birlikte konuşlandırılan yeni varyantlarla yeniden ortaya…

18
Kas
2022

Meta’nın, Kullanıcıların Facebook ve Instagram Hesaplarını Ele Geçirdiği İçin Düzinelerce Çalışanı İşten Çıkardığı Bildirildi

The Wall Street Journal’ın Perşembe günü bildirdiğine göre, Meta Platformlarının kullanıcı hesaplarını tehlikeye attığı ve devraldığı iddiasıyla geçtiğimiz yıl iki…

18
Kas
2022

MITRE ATT&CK ve Wazuh ile tehdit avı

Tehdit avcılığı, bir bilgisayar sisteminde veya ağda kötü amaçlı etkinlik ve onun yapıtlarını arama sürecidir. Tehdit avcılığı, tehditlerin otomatik güvenlik…

18
Kas
2022

Hive Fidye Yazılımı Saldırganları Dünya Çapında 1.300’den Fazla Şirketten Zorla 100 Milyon Dolar Aldı

Hive hizmet olarak fidye yazılımı (RaaS) planının arkasındaki tehdit aktörleri, dünya çapında 1.300’den fazla şirkete saldırı düzenleyerek çeteye Kasım 2022…

18
Kas
2022

W4SP Stealer Devam Eden Tedarik Zinciri Saldırısında Python Geliştiricilerini Sürekli Hedefliyor

Devam eden bir tedarik zinciri saldırısı, bugüne kadar yüzlerce kurbanı tuzağa düşüren W4SP Stealer adlı kötü amaçlı yazılımı dağıtmak için…

17
Kas
2022

Büyük Kimlik Avı Saldırı Kampanyasında 42.000 Sahte Alan Adını Kullanan Çinli Bilgisayar Korsanları

Çin merkezli finansal motivasyona sahip bir grup, 2019 yılına kadar uzanan geniş çaplı bir kimlik avı kampanyasını düzenlemek için popüler…

17
Kas
2022

100 Uygulama, Sonsuz Güvenlik Kontrolü

Ortalama olarak kuruluşlar, BT ve Güvenlik, Satış, Pazarlama, Ar-Ge, Ürün Yönetimi, İK, Hukuk, Finans ve Etkinleştirme gibi bir kuruluştaki çoğu…