Etiket: Yeni

18
Haz
2024

Yeni ARM ‘TIKTAG’ Saldırısı Google Chrome ve Linux Sistemlerini Etkiliyor

Bellek bozulması, saldırganların kontrol akışını ele geçirmesine, kod yürütmesine, ayrıcalıkları yükseltmesine ve veri sızdırmasına olanak tanır. ARM’in Bellek Etiketleme Uzantısı…

18
Haz
2024

Kitlesel istismar, fidye yazılımlarının yeni birincil saldırı vektörüdür

WithSecure’a göre 2023 ve 2024’teki siber tehdit ortamına kitlesel istismar hakim olacak. Edge hizmeti KEV güvenlik açığı eğilimleri Bilinen Suistimal…

17
Haz
2024

Araştırmacılar ML’yi Zehirlemenin Yeni Bir Yolunu Buldu

Yapay Zeka Tabanlı Saldırılar, Yapay Zeka ve Makine Öğrenimi, Dolandırıcılık Yönetimi ve Siber Suçlar Bilgisayar Korsanları, ML Modeli Çıktısını Değiştirmek…

17
Haz
2024

BreachForums, ShinyHunters Emekli Olduktan Sonra Yeni Sahibiyle Geri Dönüyor

BreachForums’un tekrar tekrar tekrar destanı, son günlerde tehdit aktörü forumunun yeni bir sahibi olduğu haberiyle başka bir boyut kazandı. Kötü…

17
Haz
2024

IBM, yeni Wimbledon özelliklerini desteklemek için GenAI’yi devreye alıyor

IBM, Lawn Tennis Club’ın Wimbledon dijital deneyimine üretken yapay zekaya (GenAI) dayalı özellikler ekledi. Wimbledon 2024 çim tenisi şampiyonası için…

17
Haz
2024

Bilgisayar Korsanları Docker API’sine Saldırmak İçin Yeni Teknikler Kullanıyor

Spinning YARN’ın arkasındaki saldırganlar, yeni ikili dosyalar chkstart (veri yükü yürütme ile uzaktan erişim), exeremo (SSH üzerinden yanal hareket) ve…

17
Haz
2024

Yeni ARM ‘TIKTAG’ saldırısı Google Chrome ve Linux sistemlerini etkiliyor

“TIKTAG” adı verilen yeni bir spekülatif yürütme saldırısı, ARM’in Bellek Etiketleme Uzantısını (MTE) %95’in üzerinde başarı şansıyla veri sızdırmayı hedefleyerek…

16
Haz
2024

Hiçbir Şey Yapmamanın Yatırım Getirisi: Ağlara yeni talepler geldikçe bilinmesi gerekenler

“Bozuk değilse tamir etmeyin”, hayattaki pek çok şey için geçerli olan, ancak iş dünyası için kesinlikle geçerli olmayan, iyi bilinen…

15
Haz
2024

Kişisel hesaplara yeni Outlook güvenlik değişiklikleri geliyor

Microsoft, ‘Güvenli Gelecek Girişimi’nin bir parçası olarak Outlook kişisel e-posta hesapları için, temel kimlik doğrulamanın (kullanıcı adı + şifre) 16…

15
Haz
2024

Yeni Linux kötü amaçlı yazılımı Discord’dan gönderilen emojilerle kontrol ediliyor

Resim: Yolculuğun ortasında ‘DISGOMOJI’ olarak adlandırılan yeni keşfedilen bir Linux kötü amaçlı yazılımı, Hindistan’daki devlet kurumlarına yönelik saldırılarda virüslü cihazlarda…

14
Haz
2024

Yeni Moonstone Sleet Kuzey Koreli Aktör Kötü Amaçlı Paketler Dağıtıyor

Aralık 2023’te, Jade Sleet başta olmak üzere Kuzey Koreli tehdit aktörlerinin açık kaynak ekosistemi aracılığıyla tedarik zincirlerinden nasıl ödün verdiğini…

14
Haz
2024

Haftanın yeni infosec ürünleri: 14 Haziran 2024

Acronis, Diligent, Entrust, KELA, Plainsea ve SentinelOne’ın piyasaya sürdüğü geçen haftanın en ilginç ürünlerine bir bakış. Plainsea: Sürekli hizmet sunumuna…