Etiket: Uyarıyor

26
Eyl
2024

Microsoft, Vanilla Tempest Hacker’larının Sağlık Sektörüne Saldırması Konusunda Uyarıyor

Microsoft, finansal amaçlı tehdit aktörü Vanilla Tempest’in kullandığı yeni bir saldırı vektörünü tespit etti. Bu aktörün, ABD’deki sağlık kuruluşlarını hedef…

26
Eyl
2024

Cloudflare, Güney ve Doğu Asya Kuruluşlarını Hedef Alan Hindistan Bağlantılı Bilgisayar Korsanları Konusunda Uyarıyor

26 Eylül 2024Ravie LakshmananBulut Güvenliği / Siber Casusluk Hindistan bağlantılı gelişmiş bir tehdit aktörünün, kimlik bilgisi toplamayı, kötü amaçlı yazılım…

25
Eyl
2024

Siber Güvenlik Araştırmacıları Yeni Rust Tabanlı Splinter Post-Sömürü Aracı Konusunda Uyarıyor

25 Eylül 2024Ravie LakshmananPenetrasyon Testi / Siber Tehdit Siber güvenlik araştırmacıları, yeni bir sömürü sonrası kırmızı takım aracının keşfini duyurdular…

25
Eyl
2024

CISA, Ivanti vTM kimlik doğrulama atlama açığının saldırılarda istismar edildiği konusunda uyarıyor (CVE-2024-7593)

Ivanti Virtual Traffic Manager (vTM) cihazlarını etkileyen kritik bir kimlik doğrulama atlama güvenlik açığı olan CVE-2024-7593, saldırganlar tarafından aktif olarak…

20
Eyl
2024

ENISA, Hacktivist ve Fidye Yazılımı Geçişi Konusunda Uyarıyor

Siber Savaş / Ulus Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suç, Fidye Yazılımı Raporda, Hacktivistlerin Siber Suç Taktiklerini Giderek Daha…

20
Eyl
2024

Ivanti, CSA Güvenlik Açığının Saldırılarda Aktif Olarak Kullanıldığı Konusunda Uyarıyor

Önde gelen bilişim yazılım şirketlerinden Ivanti, saldırılarda aktif olarak kullanılan Cloud Services Appliance (CSA) 4.6’daki kritik bir güvenlik açığı hakkında…

19
Eyl
2024

CISA, aktif olarak istismar edilen Apache HugeGraph-Server hatası konusunda uyarıyor

ABD Siber Güvenlik ve Altyapı Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna beş güvenlik açığı daha ekledi; bunların…

19
Eyl
2024

GitLab, Maksimum Ciddiyet Kimlik Doğrulama Baypas Hatası Konusunda Uyarıyor

SAML tabanlı kimlik doğrulaması için yapılandırılmış, kendi kendine barındırılan GitLab örneklerine sahip kuruluşlar, şirketin bu hafta yayınladığı DevOps platformunun yeni…

19
Eyl
2024

Ivanti, saldırılarda kullanılan bir diğer kritik CSA açığı konusunda uyarıyor

Resim: MidjourneyIvanti, bugün tehdit aktörlerinin sınırlı sayıda müşteriyi hedef alan saldırılarda Bulut Hizmetleri Cihazı (CSA) güvenlik açığından daha yararlandığı konusunda…

19
Eyl
2024

Microsoft, Vanilla Tempest Hacker’larının Sağlık Sektörüne Saldırması Konusunda Uyarıyor

Vanilla Tempest, yakın zamanda yeni bir fidye yazılımı türü kullanarak ABD’deki sağlık kuruluşlarını hedef alan bir fidye yazılımı grubudur. Bu…

19
Eyl
2024

CISA 5 Kritik Güvenlik Açığı Konusunda Uyarıyor: Hemen Yama Yapın

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları Kataloğuna beş yeni güvenlik açığı ekleyerek, bu…

19
Eyl
2024

Microsoft, ABD Sağlık Sektörünü Hedef Alan Yeni INC Fidye Yazılımı Konusunda Uyarıyor

19 Eylül 2024Ravie LakshmananSağlık / Kötü Amaçlı Yazılım Microsoft, finansal amaçlı bir tehdit aktörünün, ABD’de sağlık sektörünü hedef almak için…