Editor

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Güvenlik Açıkları

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Yatırım

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor
Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Zararlı Yazılım

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına

By Editor
Amazon, çalışanlara ait verilerin ihlal edildiğini doğruladı

Veri İhlali

Amazon, çalışanlara ait verilerin ihlal edildiğini doğruladı

Amazon, Mayıs 2023'teki MOVEit saldırıları sırasında çalındığı iddia edilen verilerin popüler bilgisayar korsanlığı formunda yayınlanmasının ardından veri ihlali olduğunu doğruladı. 404 Media'ya ulaşan Amazon sözcüsü, MOVEit kaynaklı veri ihlalini doğrularken, bu tedarikçinin sisteminden yalnızca çalışanlara ait iletişim bilgilerine erişildiğini, saldırganların çalışanlara ait diğer hassas verilere erişmediğini

By Editor
Rusya'nın internet düzenleyicisi, Cloudflare'in gizlilik hizmetini kullanan binlerce web sitesini engelledi

Engelleme

Rusya'nın internet düzenleyicisi, Cloudflare'in gizlilik hizmetini kullanan binlerce web sitesini engelledi

Rusya’nın internet gözlemleyicisi Roskomnadzor,  Cloudflare tarafından internet kullanıcılarının gizliliğini ve güvenliğini artırmak için tasarlanmış şifreleme özelliğini kullanan binlerce yerel internet sitesini engelledi. Roskomnadzor tarafından yapılan açıklamada, Cloudflare tarafından Ekim ayında sunucularında müşterilerinin gizliliğini artıran "Transport Layer Security Encrypted Client Hello (TLS ECH)" uzantısını varsayılan olarak etkinleştirdiğini belirtti.

By Editor
Kanada, TikTok'un ülkedeki faaliyetlerini sonlandırmasını istedi

Engelleme

Kanada, TikTok'un ülkedeki faaliyetlerini sonlandırmasını istedi

Kanada hükümeti, bu hafta içi Çarşamba günü aldığı bir kararla, Çin merkezli popüler sosyal medya platformu TikTok'un ulusal güvenlik açısından risk oluşturduğunu öne sürerek ülkedeki faaliyetlerini durdurmasını emretti. İnovasyon, Bilim ve Endüstri Bakanı François-Philippe Champagne tarafından yapılan açıklamada,"Karar, inceleme sırasında toplanan bilgi ve kanıtlara ve Kanada&

By Editor
Interpol, 22 bin kötü amaçlı IP adresini etkisiz hale getirdi

Siber Suçlar

Interpol, 22 bin kötü amaçlı IP adresini etkisiz hale getirdi

Interpol tarafından gerçekleştirilen operasyon çerçevesinde kimlik avı, fidye yazılımı ve bilgi hırsızlığı amaçlı kullanılan kötü amaçlı IP adresleri etkisiz hale getirilip, yüzlerce sunucu ele geçirildi. Interpol ve uluslararası kolluk kuvvetleri, bu yılın başlarında fidye yazılımı, kötü amaçlı yazılım ve kimlik avı saldırılarını yönetmek ve dağıtmak için kullanılan 1300 şüpheli IP

By Editor
CISA: Şu ana kadar seçimleri etkileyen ulusal düzeyde 'önemli bir olay' olmadı

Dezenformasyon

CISA: Şu ana kadar seçimleri etkileyen ulusal düzeyde 'önemli bir olay' olmadı

Ülkedeki seçim altyapısını güvence altına almakla görevli kurum olan Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), ulusal düzeyde önemli bir olayı takip etmediklerini belirtti. ABD'de gerçekleşen başkanlık seçimleriyle ilgili oy kullanma işlemi Salı günü başlamıştı ve ülke genelinde sandıklar açılmaya başlandı. Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA)

By Editor