MOVEit kaynaklı yeni veri sızıntıları devam ediyor!

Clop fidye yazılım grubu tarafından Progress Software'a ait MOVEit Transfer aracına yönelik gerçekleştirilen saldırı 2023 yılında gerçekleşmesine karşın, yepyeni sızntılar yayınlanmaya kaldığı yerden devam ediyor. BreachForums'da "Nam3L3ss" adını kullanan tehdit aktörü,, 8-12 Kasım arasında yaklaşık 30'a yakın büyük şirket ile ilgili verileri

KVKK – Kasım 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Kasım ayında sadece bir tane veri ihlali yayınladı. Gerçekleşen bu veri ihlalinin fidye yazılım saldırısı ile gerçekleştirildiği belirtiliyor. Zello Inc. * hlalin; bir tehdit aktörünün, veri sorumlusu tarafından tutulan kişisel verilere erişim sağlaması neticesinde fidye yazılımı saldırısı ile gerçekleştiği, * İhlalin tehdit aktörünün veri sorumlusu ile iletişime

Polonya İç Güvenlik Ajansı'nın eski başkanı, casus yazılım soruşturması kapsamında gözaltına alındı

Polonya İç Güvenlik Ajansı'nın (ABW) eski başkanı, bir önceki hükümet tarafından yüzlerce kişiye karşı kullanılan Pegasus casus yazılımını araştıran komisyon önüne çıkmaması sebebiyle polis tarafından gözaltına alındı. TVP tarafından verilen detaylara göre Polonya İç Güvenlik Ajansı'nın (ABW) eski başkanı Piotr Pogonowski, Polonya Anayasa Mahkemesi'nin

Avrupa'da yasadışı IPTV sağlayıcılarına yönelik operasyon gerçekleştirildi

Europol ve 11 Avrupa ülkesindeki kolluk kuvvetinin katılımıyla AB içinde ve dışında faaliyet gösteren yasadışı IPTV sağlayacılarına yönelik büyük bir operasyon gerçekleştirildi ve 11 kişi tutuklandı. Europol tarafından yapılan duyuruya göre operasyon sonucunda 102 şüpheli tespit edilirken bunlardan 11 tanesi tutuklandı. 112'den fazla evde gerçekleştirilen aramalar sonucunda 270

Afrika'daki siber suçlulara karşı operasyonlar yapıldı, 1006 kişi tutuklandı

Interpol ve Afripol'ün öncülüğünde yürütülen "Serengeti" operasyonu kapsamında 19 Afrika ülkesindeki yetkililer 1006 şüpheliyi tutuklarken, 134.089 kötü amaçlı altyapı ve ağı etkisiz hale getirdi. Gerçekleştirilen "Serengeti" operasyonu 2 Eylül - 31 Ekim tarihleri arasında gerçekleştirildi. Bu süre içerisinde fidye yazılımlarından ticari e-posta ihlaline

İllegal pazar yeri platformu PopeyeTools ele geçirilip, kapatıldı

Çalıntı kredi kartı numaraları ve diğer siber suçluların ihtiyaç duyduğu başka araçlarında satışını gerçekleştiren PopeyeTools adlı illegal pazar yeri platformun kurucusu iddia edilen üç kişiye yönelik suçlamalardan sonra platform, ABD Adalet Bakanlığı tarafından kapatıldı. PopeyeTools adlı yasadışı pazar yeri platformuna federal hükümet tarafından el koyulduktan sonra Afganistan uyruklu Javed Mirza

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

WhatsApp - NSO Group davası: 0-Click ve diğer saldırı vektörleri

Yayınlanan WhatsApp mahkeme dosyasına göre NSO Group, 'Hummingbird' olarak bilinen bir WhatsApp tabanlı vektör ailesinin parçası olan ve 0-Click(sıfır tıklamalı) barındıran "Erised" adlı bir saldırı vektörü kullanmış.

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına

Amazon, çalışanlara ait verilerin ihlal edildiğini doğruladı

Amazon, Mayıs 2023'teki MOVEit saldırıları sırasında çalındığı iddia edilen verilerin popüler bilgisayar korsanlığı formunda yayınlanmasının ardından veri ihlali olduğunu doğruladı. 404 Media'ya ulaşan Amazon sözcüsü, MOVEit kaynaklı veri ihlalini doğrularken, bu tedarikçinin sisteminden yalnızca çalışanlara ait iletişim bilgilerine erişildiğini, saldırganların çalışanlara ait diğer hassas verilere erişmediğini

Rusya'nın internet düzenleyicisi, Cloudflare'in gizlilik hizmetini kullanan binlerce web sitesini engelledi

Rusya’nın internet gözlemleyicisi Roskomnadzor,  Cloudflare tarafından internet kullanıcılarının gizliliğini ve güvenliğini artırmak için tasarlanmış şifreleme özelliğini kullanan binlerce yerel internet sitesini engelledi. Roskomnadzor tarafından yapılan açıklamada, Cloudflare tarafından Ekim ayında sunucularında müşterilerinin gizliliğini artıran "Transport Layer Security Encrypted Client Hello (TLS ECH)" uzantısını varsayılan olarak etkinleştirdiğini belirtti.