13
Eki
2023

ToddyCat APT Asya Hükümetlerini ve Telekominikasyonlarını Casusluk Yapıyor

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar, Coğrafi Odak: Asya Çin Bağlantılı Casusluk Grubu Tespitten Kaçmak İçin…

13
Eki
2023

Microsoft, AI Bug-Bounty Programını Başlattı, 15 Bin Dolar Teklif Ediyor

Microsoft, dünya çapındaki araştırmacıları Bing üretken yapay zeka sohbet robotu ve yapay zeka entegrasyonlarındaki güvenlik açıklarını keşfetmeye teşvik etmek amacıyla…

13
Eki
2023

Gizemli ‘ağ olayının’ neden olduğu Kwik Trip BT sistemleri kesintisi

​Kwik Trip, bu hafta sonundan bu yana bir fidye yazılımı saldırısının göstergesi olan çok çeşitli gizemli iş kesintilerinden etkilendi. Kwik…

13
Eki
2023

‘Küresel Cihat Günü’ Söylentileri Tehlikeli Bir Dezenformasyon Dalgasını Başlattı

Dün FBI direktörü Christopher Wray, ABD’deki Yahudi topluluğuna, teşkilatının her türlü tehdidi ciddiye aldığına dair güvence vermeye çalıştı. Hamas saldırılarının…

13
Eki
2023

ShellBot, Linux SSH Sunucularını Kırdı, Yeni Kaçınma Taktiğini Tanıttı

Siber saldırganlar, ShellBot kötü amaçlı yazılımıyla Linux SSH sunucularını hedefliyor ve etkinliklerini gizlemek için yeni bir yönteme sahipler: davranış tabanlı…

13
Eki
2023

Fidye yazılımının saldırısına uğrayan dev sağlık sigortacısının antivirüs koruması yoktu

Filipin Sağlık Sigortası Şirketi (PhilHealth), Eylül ayında Medusa fidye yazılımı grubu tarafından saldırıya uğradığında antivirüs yazılımı tarafından korunmadığını doğruladı. Filipin…

13
Eki
2023

Fidye Yazılımı Kullanan Saldırganlar Sabitlenmemiş WS_FTP Sunucularını Hedefliyor

Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi, Yama Yönetimi Araştırmacı, Satıcının Yamasını Yayınladıktan 1 Gün Sonra Kavram Kanıtı…

13
Eki
2023

Microsoft, Windows 11’de NTLM kimlik doğrulamasını kaldırmayı planlıyor

Microsoft bu haftanın başlarında NTLM kimlik doğrulama protokolünün gelecekte Windows 11’de kaldırılacağını duyurdu. NTLM (Yeni Teknoloji LAN Yöneticisi’nin kısaltması), uzak…

13
Eki
2023

Yayıncının Dikkatine: AT&T Siber Güvenlik: Uç Ekosistemi

Siber güvenlik sektörü her yıl, en iyi uygulamaları kıyaslama, ortaya çıkan trendleri anlama ve inovasyon atılımları konusunda piyasayı bilgilendirecek bir…

13
Eki
2023

GitOps Ortamında Konteyner Güvenliği

GitOps, bir projenin altyapısının kod (IaC), uygulama kodu ve yapılandırma dosyaları gibi tüm yönlerini depolamak için Git’i (veya diğer sürüm…

13
Eki
2023

Şimdi güncelle! Atlassian Confluence güvenlik açığı aktif olarak kullanılıyor

Microsoft Tehdit İstihbaratı, 14 Eylül 2023’ten bu yana Atlassian Confluence yazılımındaki bir güvenlik açığından aktif olarak yararlanılmasını takip ettiğini açıkladı….

13
Eki
2023

ABD SEC, kitlesel MOVEit ihlaline ilişkin soruşturma başlattı

ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), Progress Software’in MOVEit dosya aktarım aracının toplu ihlaliyle ilgili bir soruşturma başlattı. Bu…