Etiket: saldırılarında

12
Kas
2024

2023 MOVEit saldırılarında çalınan daha fazla veri gün yüzüne çıktı

Yüzlerce kuruluşun, Progress Software’in MOVEit Transfer dosya aktarım ürünündeki sıfır gün SQL enjeksiyon güvenlik açığından yararlanan bir fidye yazılımı çetesi…

08
Kas
2024

Kritik Veeam RCE hatası artık Frag fidye yazılımı saldırılarında kullanılıyor

Akira ve Fog fidye yazılımı saldırılarında kullanıldıktan sonra kritik bir Veeam Backup & Replication (VBR) güvenlik açığı da yakın zamanda…

24
Eki
2024

Sağlık Hizmetleri Fidye Yazılımı Saldırılarında %300 Artış Görüyor

ABD’de 400’e yakın sağlık kuruluşu var fidye yazılımı bulaştı Bu hafta yayınlanan bir araştırmaya göre, bu mali yılda özel bilgilerin…

24
Eki
2024

Cisco, parola sprey saldırılarında keşfedilen VPN DoS kusurunu düzeltti

Cisco, Nisan ayında Cisco VPN cihazlarına yönelik büyük ölçekli kaba kuvvet saldırıları sırasında keşfedilen, Cisco ASA ve Firepower Threat Defense…

24
Eki
2024

Fidye Yazılımı Saldırılarında Tıbbi Cihazlara Yönelik Öngörülemeyen Riskler

Gıda ve İlaç İdaresi’nden Jessica Wilkerson, tıbbi cihazlara yönelik fidye yazılımı saldırıları sık sık gerçekleşmese de, tıbbi cihazların bağlı olduğu…

24
Eki
2024

Sıfır gün saldırılarında kullanılan Fortinet FortiManager kusuru (CVE-2024-47575)

Fortinet, saldırganların sıfır gün olarak kullandığı kritik bir FortiManager güvenlik açığı olan CVE-2024-47575 hakkında nihayet kamuoyuna bilgi verdi. CVE-2024-47575 Hakkında…

23
Eki
2024

Fortinet, sıfır gün saldırılarında kullanılan yeni kritik FortiManager kusuru konusunda uyardı

Fortinet bugün, CVE-2024-47575 olarak takip edilen ve yönetilen cihazlar için yapılandırmaları, IP adreslerini ve kimlik bilgilerini içeren hassas dosyaları çalmak…

22
Eki
2024

Kritik Veeam CVE, fidye yazılımı saldırılarında aktif olarak istismar ediliyor

Dalış Özeti: Araştırmacılar ve federal siber yetkililer, tehdit gruplarının Veeam Backup and Replication’daki kritik bir güvenlik açığından fidye yazılımı saldırıları…

21
Eki
2024

DPRK, Tıklamasız Toast Saldırılarında Microsoft Zero-Day’i Kullanıyor

Kuzey Kore destekli gelişmiş kalıcı tehdit APT37 olarak bilinir Araştırmacılar, Microsoft’un Internet Explorer Web tarayıcısındaki sıfır gün güvenlik açığından yaz…

09
Eki
2024

Ivanti CSA Müşterileri Yeni Sıfır Gün Saldırılarında Hedef Alındı

Yönetişim ve Risk Yönetimi, Ağ Güvenlik Duvarları, Ağ Erişim Kontrolü, Yama Yönetimi Saldırganlar, Yamalı Yönetici Atlama Güvenlik Açığı ile Üç…

09
Eki
2024

Microsoft, İş E-posta Güvenliği Saldırılarında Dosya Barındırma Hizmetlerinin Artan Kullanımının Tespit Ediyor

09 Eki 2024Ravie LakshmananKurumsal Güvenlik / Kimlik Hırsızlığı Microsoft, savunmadan kaçınma taktiği olarak kurumsal ortamlarda yaygın olarak kullanılan SharePoint, OneDrive…

03
Eki
2024

4.000’den fazla Adobe Commerce ve Magento mağazası CosmicSting saldırılarında saldırıya uğradı

Adobe Commerce ve Magento çevrimiçi mağazaları endişe verici bir oranda “CosmicSting” saldırılarına hedef oluyor ve tehdit aktörleri tüm mağazaların yaklaşık…