Etiket: Ediliyor

16
Ara
2023

QNAP VioStor NVR güvenlik açığı, kötü amaçlı yazılım botnet’i tarafından aktif olarak istismar ediliyor

‘InfectedSlurs’ adlı Mirai tabanlı bir botnet, QNAP VioStor NVR (Ağ Video Kaydedici) cihazlarındaki uzaktan kod yürütme (RCE) güvenlik açığından yararlanarak…

29
Kas
2023

Fidye Yazılımı Saldırısının 17 Yeni Mağduru Hedeflediği İddia Ediliyor

Infamous Play fidye yazılımı grubu, ABD, İngiltere, Hollanda ve Kanada merkezli 17 yeni şirket adını ekleyerek kurban listesini genişletti. Play…

26
Kas
2023

İnceleme haftası: LockBit, Citrix Bleed’den yararlanıyor ve Apache ActiveMQ hatası kripto korsanlık için istismar ediliyor

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: PolarDNS: Güvenlik değerlendirmeleri için özel olarak tasarlanmış…

21
Kas
2023

Lumma kötü amaçlı yazılımının süresi dolmuş Google kimlik doğrulama çerezlerini geri yükleyebileceği iddia ediliyor

Lumma bilgi hırsızı kötü amaçlı yazılımı (aka ‘LummaC2’), siber suçluların, Google hesaplarını ele geçirmek için kullanılabilecek, süresi dolmuş Google çerezlerini…

13
Kas
2023

Intel, ‘Çöküş’ CPU Güvenlik Açığı Nedeniyle Dava Ediliyor

Intel’in 2018’den beri farkında olduğu ancak bildirmeyi ihmal ettiği bir kusur olan Intel CPU’larındaki kritik bir “Çöküş” güvenlik açığı nedeniyle…

03
Kas
2023

5000+ Çalışanın Kişisel Bilgileri İfşa Ediliyor

ABD merkezli yazılım firması Okta, üçüncü taraf bir satıcı olan Rightway Healthcare, Inc.’in neden olduğu ve yaklaşık 5.000 çalışanın kişisel…

18
Eki
2023

Citrix NetScaler hatası ağustos ayından beri yaygın olarak istismar ediliyor (CVE-2023-4966)

Mandiant araştırmacıları, yakın zamanda yamalı bir Citrix NetScaler ADC/Gateway bilginin açığa çıkması güvenlik açığının (CVE-2023-4966) Ağustos 2023’ün sonlarından bu yana…

18
Eki
2023

Vic gov’un Xerox’la kurduğu IoT girişimi aşırı coşkulu tavsiyelerle finanse ediliyor – Donanım – Ağ Kurma

Victoria hükümeti ve Xerox tarafından kurulan kamu-özel IoT girişimi, aksi iddialara rağmen teknolojisi ticari olarak hazır olmadığı için sadece 16…

25
Eyl
2023

Artan iç risk maliyetlerine rağmen bütçeler yanlış yerlerde israf ediliyor

DTEX Systems’e göre kuruluşlar içeriden kaynaklanan olayları kontrol altına almak için her zamankinden daha fazla zaman harcadığından, içeriden kaynaklanan riskin…

12
Eyl
2023

Chrome sıfırıncı günü vahşi doğada istismar ediliyor, hemen yama yapın! (CVE-2023-4863)

Google, Chrome’da yaygın olarak kullanılan kritik bir sıfır gün güvenlik açığı (CVE-2023-4863) için bir güvenlik güncellemesi yayınladı. Güvenlik açığı hakkında…

04
Eyl
2023

LockBit fidye yazılımı çetesinin tedarikçiye isabet ettikten sonra MoD verilerini sızdırdığı iddia ediliyor

LockBit fidye yazılımı operasyonu, Birleşik Krallık’ın önemli kurulumlarından bazılarını sağlayan West Midlands merkezli metal çit ürünleri tedarikçisi Zaun adlı bir…

24
Ağu
2023

Duolingo Veri Sızıntısının Kullanıcı Verilerinin Daha Önce Açığa Çıkmasından Kaynaklandığı Tahmin Ediliyor

Ocak 2023’te artık kullanılmayan bir hacker forumu olan Breached’de saldırıya uğrayan ve satışa bırakılan Duolingo kullanıcı verileri, şimdi başka bir…