Etiket: için

11
Tem
2025

Altın Melody IAB, hedeflere yetkisiz erişim için maruz kalan ASP.NET makine anahtarlarını kullanır

09 Tem, 2025Ravie LakshmananSiber tehdit / kötü amaçlı yazılım Olarak bilinen ilk erişim brokeri (IAB) Altın melodi kuruluşlara yetkisiz erişim…

11
Tem
2025

NAO, hükümetin sahtekarlıkla başa çıkmak için veri analitiği kullanması gerektiğini söylüyor

Devlet dairelerinin sahtekarlığı tespit etmek için 28 veri paylaşım anlaşması var, ancak Ulusal Denetim Ofisi’nden (NAO) bir rapor, önleyici tedbirlere…

11
Tem
2025

Dağınık Örümcek, yüzlerce büyük şirket için ciddi risk oluşturuyor

Siber suç grubu Dağılmış Örümcek Taktikleri, yaklaşık 300 büyük şirketi yüksek saldırı riskine koydu, Güvenlik firması CyberCube’un yeni bir raporuna…

11
Tem
2025

Bilgisayar korsanları GitHub’dan yararlanarak VPN yazılımı olarak gizlenmiş kötü amaçlı yazılımları dağıtmak için

Cyfirma, tehdit aktörlerinin GitHub’ı gerçek bir yazılım olarak masketmeyi barındırmak ve yaymak için GitHub’ı kullandıkları sofistike bir siber saldırı kampanyası…

11
Tem
2025

IP adresleri için ücretsiz sertifikalar: güvenlik sorunu mu yoksa çözüm mü?

Let’s Encrypt ilk sertifikasını bir IP adresi için yayınladığını duyurdu. Bunun neden önemli olması küçük bir açıklamayı hak ediyor. Let’s…

11
Tem
2025

Neden Dağınık Örümcek Sigortacılar için büyük bir tehdit olarak devam ediyor?

Siber suç çetesi dağınık örümcek, ABD sigorta sektöründeki son siber saldırıların en büyük şüphelisidir ve tehdit aktörlerinin hala diğer sigortacıların…

11
Tem
2025

Kuzey Amerika Apt, Çin’e Saldırmak İçin Sıfır Gün Değişimini Kullanıyor

ABD ve Kanada’ya saldıran Çin aptleri hakkında hikayeler bol. Bir dönüşte, araştırmacılar, Microsoft Exchange’deki gizemli bir sorun sayesinde Çinli bir…

11
Tem
2025

İtalya’da tutuklanan Çin’in Hafnium grubu için şüpheli yüklenici

İtalyan yetkililer ve FBI ajanları, Pekin’in Hafnium grubunun 2020 ve 2021’de bir dizi yüksek profilli siber saldırı düzenlemesine yardım ettiği…

11
Tem
2025

SafePay Fidye Yazılımı, Kuruluşlar Ağı’na izinsiz giriş yapmak için RDP ve VPN’den yararlanır

Yeni bir fidye yazılımı tehdidi, siber güvenlik ortamındaki en zorlu düşmanlardan biri olarak ortaya çıktı ve saldırı metodolojisinde eşi görülmemiş…

10
Tem
2025

Powercor, organizasyon genelinde ajan yapay zekaya dokunmak için

Victoria elektrik distribütörü Powercor, bilgiye erişimi ve temas merkezi ve saha kuvveti personelinin çalışmalarını geliştirmek için çoklu AI aracılarını süreçlere…

10
Tem
2025

SafePay Ransomware, organizasyonel ağlara sızmak için RDP ve VPN erişimi kullanır

Safepay fidye yazılımı, siber güvenlik sahnesinde şok edici bir gelişme olan 1 2025’te en aktif ve yıkıcı tehdit aktörlerinden biri…

10
Tem
2025

SaaS için AI yönetişimi hakkında güvenlik liderlerinin ne bilmesi gerekiyor

Üretken AI bir patlama ile gelmiyor, şirketlerin günlük olarak kullandıkları yazılıma yavaşça sürünüyor. İster video konferans ister CRM olsun, satıcılar…