Etiket: aktörleri

11
Mar
2024

BianLian Tehdit Aktörleri Fidye Yazılımı Saldırılarında JetBrains TeamCity Kusurlarından Yararlanıyor

11 Mart 2024Haber odasıFidye Yazılımı / Güvenlik Açığı BianLian fidye yazılımının arkasındaki tehdit aktörlerinin, yalnızca gasp amaçlı saldırılar gerçekleştirmek için…

04
Mar
2024

Çin ulus devlet aktörleri 2024'te siber casusluk girişimlerini artıracak

Bir tehdit istihbaratı sağlayıcısı olan CYJAX bugün, Çin'deki çalkantılı sosyo-ekonomik durumu ve bunun Çin işletmelerine rekabet avantajı sağlamak için ÇHC'nin…

14
Şub
2024

Devlet destekli tehdit aktörleri yapay zekadan nasıl yararlanıyor?

Microsoft ve OpenAI, devlete bağlı çeşitli tehdit aktörlerinin siber operasyonlarını geliştirmek için büyük dil modellerini (LLM’ler) kullanma girişimlerini tespit etti….

14
Şub
2024

Tehdit aktörleri NATO üyesi ülkelere odaklanıyor

Flare’e göre, ilk erişim aracıları (IAB’ler) NATO üyesi devletlerdeki varlıkları giderek daha fazla hedef alıyor, bu da kalıcı ve coğrafi…

08
Şub
2024

Fidye yazılımı aktörleri 2023’te sıfır gün saldırılarına sert darbe vurdu

Dalış Özeti: Unit 42 ve Chanaliz araştırmasına göre, fidye yazılımı saldırıları geçen yıl her zamankinden daha fazla mali hasara yol…

08
Şub
2024

Tehdit aktörleri OAuth uygulamalarını nasıl kötüye kullanıyor?

OAuth uygulamaları son yıllarda birçok saldırı grubunun TTP’lerinde öne çıkıyor. OAuth uygulamaları saldırı sürecinin her aşamasında kullanılır. Bu Help Net…

06
Şub
2024

Tehdit Aktörleri İçin Fon Toplama

Siber tehdit aktörlerine ve aktivistlere verdiği destekle tanınan hacktivist grup GhostSec, 2024’te faaliyetlerini genişletmeye devam ediyor. GhostSec 2024 planları ve…

29
Oca
2024

Tehdit Aktörleri Hintli Mobil Kullanıcılara İlişkin 1,8 TB Veri Tabanını Satıyor

Veritabanı, ülkenin 1,4 milyarlık nüfusunun neredeyse yarısını oluşturan 750 milyondan fazla Hint vatandaşının kişisel kayıtlarını barındırıyor. Devasa ancak iddia edilen…

18
Oca
2024

Tehdit Aktörleri Tatil Sonrası Kimlik Avı E-posta Artışına Karşı Birleşiyor

Geçtiğimiz hafta iki farklı tehdit aktörü, tatil tatili sonrası Kuzey Amerika kuruluşlarına yönelik binlerce kimlik avı e-postası göndermek için bir…

12
Oca
2024

Ulus-Devlet Aktörleri, 5 Kötü Amaçlı Yazılım Ailesini Kullanarak Ivanti VPN Zero-Day’leri Silahlandırıyor

12 Ocak 2024Haber odasıGüvenlik Açığı / Tehdit İstihbaratı Aralık 2023’ün başından bu yana Ivanti Connect Secure (ICS) VPN cihazlarındaki iki…

11
Oca
2024

Tehdit Aktörleri GitHub’u Kötü Amaçlı Amaçlarla Artarak Kötüye Kullanıyor

11 Ocak 2024Haber odasıSiber Güvenlik / Yazılım Güvenliği GitHub’ın bilgi teknolojisi (BT) ortamlarında her yerde bulunması, tehdit aktörlerinin kötü amaçlı…

06
Ara
2023

Tehdit Aktörleri Bulut Hesaplarına Sızmak İçin AWS STS’den Yararlanabilir

06 Aralık 2023Haber odasıErişim Yönetimi / Bulut Güvenliği Tehdit aktörleri, bulut hesaplarına sızmanın ve takip eden saldırıları gerçekleştirmenin bir yolu…