Etiket: için

18
Ara
2024

Uzaktan OT Operasyonlarının Güvenliğini Sağlama: Bağlantılı Çağ için Dayanıklı Bir Çerçeve Oluşturma

OT ortamları birbirine daha fazla bağlandıkça, kuruluşlar operasyonlarını uzaktan yöneterek verimliliği artırabiliyor ve uzaktan bile daha fazla gözetim sağlanabiliyor. Ancak…

18
Ara
2024

Bilgisayar Korsanları Devam Eden Kampanyada Kötü Amaçlı Yazılım Yaymak İçin Linux eBPF’yi Kullanıyor

ANAHTAR ÖZET NOKTALARI Yeni Linux Kötü Amaçlı Yazılım Kampanyası: Siber güvenlik araştırmacıları, eBPF teknolojisinden yararlanan ve küresel olarak işletmeleri ve…

18
Ara
2024

HubPhish, Kimlik Bilgisi Hırsızlığı Amaçlı 20.000 Avrupalı ​​Kullanıcıyı Hedeflemek İçin HubSpot Araçlarından Yararlanıyor

18 Aralık 2024Ravie LakshmananE-posta Güvenliği / Bulut Güvenliği Siber güvenlik araştırmacıları, hesap kimlik bilgilerini toplamak ve kurbanların Microsoft Azure bulut…

18
Ara
2024

Bilgisayar Korsanları GitHub ve Bloglarda Kötü Amaçlı Yazılım Barındırmak İçin Linux eBPF Teknolojisinden Yararlanıyor

ANAHTAR ÖZET NOKTALARI Yeni Linux Kötü Amaçlı Yazılım Kampanyası: Siber güvenlik araştırmacıları, eBPF teknolojisinden yararlanan ve küresel olarak işletmeleri ve…

18
Ara
2024

Okta, MFA Tokenlarını Çalmak İçin Okta Desteğini Taklit Eden Kimlik Avı Saldırıları Konusunda Uyardı

Önde gelen kimlik ve erişim yönetimi platformu Okta, şirketin destek ekibini taklit ederek müşterilerini hedef alan karmaşık kimlik avı saldırılarındaki…

18
Ara
2024

BeyondTrust, PRA ve RS Ürünlerindeki Kritik Güvenlik Açığı İçin Acil Düzeltme Eki Yayınlıyor

18 Aralık 2024Ravie LakshmananSaaS Güvenliği / Olay Müdahalesi BeyondTrust, Ayrıcalıklı Uzaktan Erişim (PRA) ve Uzaktan Destek (RS) ürünlerinde, keyfi komutların…

18
Ara
2024

Silahlı Uygulama Sunmak İçin Cloudflare Çalışanlarının Hizmetini Kötüye Kullanan Tehdit Aktörleri

Meşru yazılım gibi görünen kötü amaçlı uygulamaları dağıtmak için Cloudflare’in İşçiler hizmetinden yararlanan karmaşık bir saldırı kampanyası. Ukrayna Bilgisayar Acil…

18
Ara
2024

Google’ın Daha Karmaşık Kötü Amaçlı Yazılım Örneklerini Analiz Etmek İçin Yeni XRefer Aracı

Bir IDA Pro eklentisi olan XRefer, ikili dosyaları işlevsel birimlere ayırmak için Gemini destekli küme analizini kullanarak ikili analizi kalıcı…

18
Ara
2024

Yeni I2PRAT Kötü Amaçlı Yazılım Algılamalardan Kaçmak için şifreli eşler arası iletişimi kullanıyor

Siber güvenlik uzmanları, tespit edilmekten kaçınmak için Görünmez İnternet Projesi (I2P) ağı üzerinden şifreli eşler arası (P2P) iletişimden yararlanan “I2PRAT”…

18
Ara
2024

RiseLoader, Birden Fazla Kötü Amaçlı Yazılım Ailesini Ortadan Kaldırmak İçin VMProtect Kullanarak Windows’a Saldırıyor

Ekim 2024’te keşfedilen yeni bir kötü amaçlı yazılım ailesi olan RiseLoader, ikinci aşama veri yüklerini indirmek ve yürütmek için RisePro’ya…

18
Ara
2024

Earth Koshchei Hackerları RDP Sunucularına Saldırmak İçin Kırmızı Takım Araçlarını Kullanıyor

Tehdit aktörü Earth Koshchei’nin (APT29 ve Midnight Blizzard olarak da bilinir) dünya çapındaki devlet kurumlarını, askeri kuruluşları ve akademik araştırmacıları…

18
Ara
2024

Microsoft Sentinel, SAP Güvenliği için Aracısız Entegrasyonu Başlattı

Kritik SAP güvenlik açıklarının yamanın yayınlanmasından sonraki 72 saat içinde silah haline getirilmesi ve bulut ortamlarında sağlanan korumasız SAP uygulamalarının…