enformasyon

Sam’s Club, Clop Fidye Yazılım Grubunun Veri İhlali İddialarını Araştırıyor ABD’li perakende devi Walmart’a ait Sam’s Club, Clop fidye yazılım grubunun veri ihlali iddialarıyla ilgili bir soruşturma başlattığını duyurdu. Sam’s Club, ABD ve Porto Riko’da 600'den fazla, Meksika ve...

ABD Adalet Bakanlığı, ‘Romance Baiting’ Dolandırıcılığıyla Bağlantılı 8.2 Milyon Dolarlık Kripto Paraya El Koydu ABD Adalet Bakanlığı (DOJ), ‘romance baiting’ (romantik yemleme) dolandırıcılığıyla çalınan 8.2 milyon dolar değerinde USDT (Tether) kripto paraya el koydu. Bu tür...

RESURGE: Yeni Zararlı Yazılım, Ivanti Açığını Kullanarak Rootkit ve Web Shell Özellikleriyle Saldırıyor ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Ivanti Connect Secure (ICS) cihazlarını hedef alan yeni bir kötü amaçlı yazılım olan RESURGE’ü tespit etti. Bu zararlı yazılım...

Crocodilus: Yeni Android Truva Atı, Erişilebilirlik Servislerini Kullanarak Bankacılık ve Kripto Hesaplarını Çalıyor Siber güvenlik araştırmacıları, İspanya ve Türkiye'deki Android kullanıcılarını hedef alan yeni bir bankacılık kötü amaçlı yazılımı keşfetti. Crocodilus adı verilen bu...

BlackLock Fidye Yazılımı Açığa Çıktı: Araştırmacılar, Sızdırma Sitesindeki Açığı Kullanarak Hackledi Siber güvenlik araştırmacıları, fidye yazılımı gruplarına karşı düzenlenen nadir saldırılardan birine imza attı. Tehdit avcıları, BlackLock adlı bir fidye yazılımı grubunun çevrimiçi...

Morphing Meerkat: 114 Markayı Taklit Eden Yeni Oltalama Kiti, DNS E-Posta Kayıtlarını Kullanıyor Siber güvenlik araştırmacıları, 114 farklı markayı taklit edebilen yeni bir phishing-as-a-service (PhaaS) platformu hakkında önemli bulgular paylaştı. Bu yeni oltalama kiti, Alan Adı...

Hackerlar, RansomHub’un EDRKillShifter Araçlarını Medusa, BianLian ve Play Saldırılarında Yeniden Kullanıyor Yeni bir analiz, RansomHub fidye yazılımı grubu ile Medusa, BianLian ve Play gibi diğer tehdit aktörleri arasında bağlantılar olduğunu ortaya çıkardı. ESET’in araştırmasına...

Dokuz Yıllık npm Paketleri Ele Geçirilerek API Anahtarları Çalındı Siber güvenlik araştırmacıları, npm kütüphane deposunda bulunan ve kripto para geliştiricileri tarafından kullanılan bazı paketlerin ele geçirilerek hassas bilgileri sızdıracak şekilde değiştirildiğini tespit etti. "Bu...

Mozilla, Firefox'taki Kritik Güvenlik Açığını Giderdi Mozilla, Windows işletim sisteminde çalışan Firefox tarayıcısını etkileyen kritik bir güvenlik açığını kapatan yeni güncellemeleri kullanıma sundu. Bu gelişme, Google’ın Chrome için benzer bir açığı kapatmasının hemen ardından geldi...

Sızdırılan Black Basta Sohbetleri, Rus Yetkililerin Liderin Ermenistan'dan Kaçmasına Yardım Ettiğini Gösteriyor Son dönemde sızdırılan Black Basta fidye yazılımı operasyonuna ait iç sohbet kayıtları, bu e-suç çetesi ile Rus yetkililer arasında olası bağlantılar olduğunu ortaya koydu...

Yeni Arcane Bilgi Hırsızı, YouTube ve Discord Kullanıcılarını Oyun Hileleri Yoluyla Hedef Alıyor Yeni keşfedilen ve "Arcane" adı verilen bir bilgi hırsızı yazılım, VPN hesap kimlik bilgileri, oyun istemcileri, mesajlaşma uygulamaları ve web tarayıcılarında depolanan bilgiler dahil olmak...

FTC, Click Profit’i E-Ticaret Dolandırıcılığı Nedeniyle Engelledi Amerika Birleşik Devletleri Federal Ticaret Komisyonu (FTC), tüketicilere çevrimiçi mağazalar aracılığıyla pasif gelir garantisi sunduğunu iddia eden "Click Profit" adlı iş fırsatı platformuna karşı harekete geçti. FTC'ye...

WhatsApp, Paragon Casus Yazılımı Saldırılarına Karşı Sıfır-Tıklama Açığını Kapattı WhatsApp, Toronto Üniversitesi'ne bağlı Citizen Lab güvenlik araştırmacılarının raporlarının ardından, Paragon'un Graphite casus yazılımını yüklemek için kullanılan sıfır-tıklama ve sıfır-gün güvenlik...

GitHub Action Hack Saldırısı, Tedarik Zinciri Saldırılarının Yayılmasına Neden Olmuş Olabilir GitHub'da kullanılan "reviewdog/action-setup@v1" adlı GitHub Action'ın ele geçirilmesiyle başlayan bir tedarik zinciri saldırısının, yakın zamanda "tj-actions/changed-files" değişikliğine neden...

Yeni 'Kurallar Dosyası Arka Kapısı' Saldırısı, AI Kod Editörleri Üzerinden Zararlı Kod Enjekte Etmeye Olanak Tanıyor Siber güvenlik araştırmacıları, GitHub Copilot ve Cursor gibi yapay zeka (AI) destekli kod düzenleyicilerini etkileyen yeni bir tedarik zinciri saldırı vektörünü ortaya...

Blockchain Oyun Platformu WEMIX Hacklendi: 6,1 Milyon Dolar Çalındı Blockchain tabanlı oyun platformu WEMIX, geçtiğimiz ay bir siber saldırıya maruz kalarak, tehdit aktörlerinin 8.654.860 WEMIX tokenini çalmasına neden oldu. Olay sırasında tokenlerin toplam değeri yaklaşık 6,1 milyon...

Güncellenmemiş Windows Zero-Day Açığı 2017'den Beri 11 Devlet Destekli Tehdit Grubu Tarafından İstismar Edildi Microsoft Windows işletim sisteminde bulunan ve henüz yamalanmamış bir güvenlik açığı, 2017 yılından bu yana Çin, İran, Kuzey Kore ve Rusya merkezli 11 devlet destekli tehdit...

Yeni Kritik AMI BMC Açığı Uzaktan Sunucu Ele Geçirme ve Cihazı Kullanılamaz Hale Getirme İmkanı Tanıyor AMI'nin MegaRAC Baseboard Management Controller (BMC) yazılımında kritik bir güvenlik açığı tespit edildi. Bu güvenlik açığı, saldırganların kimlik doğrulama mekanizmalarını atlatmasına...

Yeni Reklam Dolandırıcılığı Kampanyası: 60 Milyondan Fazla İndirmeye Sahip 331 Uygulama Kimlik Avı ve İzinsiz Reklamlarla Kullanıcıları Hedef Alıyor Siber güvenlik araştırmacıları, Google Play Store üzerinden yayımlanan yüzlerce kötü amaçlı uygulamanın, tam ekran reklamlar sunarak ve...

Kötü Amaçlı PyPI Paketleri Bulut Token’larını Çaldı—Kaldırılmadan Önce 14.100’den Fazla İndirme Gerçekleşti Siber güvenlik araştırmacıları, Python Package Index (PyPI) deposunu hedef alan kötü niyetli bir kampanyaya karşı uyarıda bulundu. Bu kampanya kapsamında, "time" ile ilgili...