Etiket: APT

20
Tem
2023

Turla APT tarafından güvenliği ihlal edilen Microsoft Exchange sunucuları

Turla, DeliveryCheck ve Kazuar arka kapıları / bilgi hırsızları ile Ukrayna ve Doğu Avrupa’daki savunma sektörü kuruluşlarını hedefliyor ve bunları…

17
Tem
2023

JumpCloud, devlet destekli APT bilgisayar korsanlığı grubu tarafından yapılan ihlali açıkladı

ABD merkezli kurumsal yazılım firması JumpCloud, devlet destekli bir bilgisayar korsanlığı grubunun, sınırlı bir müşteri grubuna odaklanan yüksek hedefli bir…

15
Tem
2023

Lazarus APT Grubu Windows IIS Sunucularını Ele Geçiriyor

Tehdit aktörleri, yasa dışı erişim elde etmek ve amaçlarına ulaşmak için kötü niyetli faaliyetler gerçekleştirmek için her zaman savunmasız cihazları…

14
Tem
2023

Rockwell, kritik altyapıyı hedef alan yeni APT RCE istismarına karşı uyardı

Rockwell Automation, isimsiz bir Gelişmiş Kalıcı Tehdit (APT) grubuna bağlı yeni bir uzaktan kod yürütme (RCE) istismarının imalat, elektrik, petrol…

14
Tem
2023

Rus APT Grubu Aktif Olarak Ukrayna Kamu Dairelerini Hedefliyor

Siber Savaş / Ulus Devlet Saldırıları , Dolandırıcılık Yönetimi ve Siber Suçlar , Devlet Armageddon Kampanyası Artık Binlerce Ukrayna Sistemini…

14
Tem
2023

Red Menshen APT Group, Linux Çekirdeğinde BPFDoor’u Dağıtıyor

APTs Red Menshen, VMware ESXi, Mirai botnet varyasyonları ve bulut odaklı hırsızlar ve kripto madencilerine yönelik fidye yazılımı saldırılarında görüldüğü…

13
Tem
2023

Yeni APT İstismarını Önlemek İçin Kritik Rockwell OT Hataları Düzeltildi

Kritik Altyapı Güvenliği , Uç Nokta Güvenliği , Yönetişim ve Risk Yönetimi Rockwell Automation: Kritik Altyapıyı Korumak İçin Acil İlgi…

13
Tem
2023

Outlook ve Exchange E-postasını Aktif Olarak Hedefleyen APT Grupları

Çin merkezli bir APT aktörü, Microsoft 365 bulut ortamına erişti ve az sayıda hesaptan sınıflandırılmamış Exchange Online Outlook verilerini sızdırdı….

13
Tem
2023

İsimsiz APT, Rockwell Automation endüstriyel denetleyicilerindeki (CVE-2023-3595 CVE-2023-3596) güvenlik açıklarını görüyor

Rockwell Automation, ControlLogix endüstriyel programlanabilir mantık denetleyicilerinin (PLC’ler) iletişim modüllerindeki iki güvenlik açığını (CVE-2023-3595, CVE-2023-3596), vahşi kullanımda beklenen (ve muhtemel)…

13
Tem
2023

APT Gruplarından Güvenlik Araştırmacılarına Tehditler

SentinelOne tarafından yürütülen araştırmaya göre, bilgi güvenliği araştırmacılarının yanı sıra bilgi güvenliği topluluğunu da etkileyen yeni bir risk belirlendi. Bilgi…

12
Tem
2023

Microsoft, Çin bağlantılı APT aktörünün ABD ajansını ve diğer e-posta hesaplarını hacklediği konusunda uyardı

Çin bağlantılı bir tehdit grubu içeri girdi e-posta hesapları Microsoft Salı günü yaptığı açıklamada, en az bir federal kurum da…

12
Tem
2023

Çinli APT, 25 Devlet Kurumundaki Microsoft Outlook E-postalarını Kırdı

Bu baharda Çinli bir tehdit aktörü, Dışişleri Bakanlığı da dahil olmak üzere Batı Avrupa ve ABD’deki 25 devlet kurumunun e-posta…