Etiket: Saldırısında
Güvenlik firmalarına göre, Düğüm Paket Yöneticisi NPM’ye yeni bir tedarik zinciri saldırısı, ilk kötü amaçlı yazılımları JavaScript yazılım kayıt defterine…
NPM kayıt defterinde yayınlanan paketlerden ödün veren kendinden kopyalayan solucan benzeri bir yük sayesinde potansiyel olarak anıtsal bir tedarik zinciri…
Devam eden bir tedarik zinciri saldırısı, Crowdstrike tarafından yayınlanan ve “Shai-Halud Saldırısı” olarak bilinen kötü niyetli bir kampanyayı genişleterek birden…
TA558 olarak da bilinen RevengeHotels, uzun süredir devam eden siber suç kampanyasını yapay zekayı enfeksiyon zincirlerine dahil ederek, güçlü Venomrat…
16 Eylül 2025Ravie LakshmananGüvenlik Açığı / Casus Yazılım Apple Pazartesi günü, vahşi doğada aktif olarak sömürülen yakın zamanda yamalı bir…
16 Eylül 2025Ravie LakshmananKötü amaçlı yazılım / siber saldırı Siber güvenlik araştırmacıları, birden fazla bakıcıya ait 40’tan fazla paketi etkileyen…
Siber suçlular, sofistike kimlik avı kampanyaları aracılığıyla tehlikeye atılan sistemlere kalıcı erişim sağlamak için meşru uzaktan izleme ve yönetim (RMM)…
Bu ayın başlarında, siber güvenlik araştırmacıları, akıllıca hazırlanmış bir GIT Symlink güvenlik açığı ile geliştiricileri ve kripto profesyonellerini hedefleyen Lazarus…
3. taraf risk yönetimi, kripto para sahtekarlığı, sahtekarlık yönetimi ve siber suç Saldırgan, kimlik avı e -postasıyla sosyal olarak tasarlanmış…
09 Eylül 2025Ravie LakshmananKripto para birimi / yazılım güvenliği Bir kimlik avı saldırısında bir bakıcının hesabı tehlikeye atıldıktan sonra bir…
Veri ihlali bildirimi, veri güvenliği, sahtekarlık yönetimi ve siber suç Kâr amacı gütmeyen kuruluş, geçen yıl siber suçluların vurduğu birkaç…
GitHub’a ‘Ghostaction’ olarak adlandırılan yeni bir tedarik zinciri saldırısı, PYPI, NPM, Dockerhub, Github Jetonlar, Cloudflare ve AWS anahtarları dahil olmak…