Zararlı Yazılım
Yedi ülkenin kolluk kuvvetleri ve yargı makamları, Ukrayna’da faaliyet gösteren yüksek profilli bir fidye yazılım çetesinin elebaşını ve en aktif dört yöneticisini gerçekleştirilen operasyon çerçevesinde tutukladı. Uluslararası işbirliğinin yanı sıra Norveç, Fransa, Almanya ve ABD’den 20’den fazla müfettiş Ukrayna Ulusal Polisine yardım etti. 21 Kasım’da Ukrayna’
Genel
Yıllarca faaliyet gösteren SSNDOB adlı pazaryerini (Marketplace) yönetmekle ve burada ABD vatandaşlarının kişisel bilgilerini satmakla suçlanan bir Ukrayna vatandaşı, ABD’de sekiz yıl hapis cezasına çarptırıldı. 37 yaşındaki Vitalii Chychasov adlı Ukrayna vatandaşı, 2022’nin Mart ayında Macaristan’a giriş yapmak isterken yetkililer tarafından tutuklanmıştı. Temmuz 2022 tarihlerinde ise ABD’
Güvenlik Açıkları
Kimlik yönetimi alanında hizmet veren büyük şirketlerden biri olan Okta, 28 Eylül ile 17 Ekim tarihleri arasında bir tehdit aktörü tarafından müşteri destek sistemine erişim sağlandıktan sonra 134 müşterisine ait verilerin ele geçirildiğini belirtti. Şirket, günlüklerdeki şüpheli indirmeleri tespit edememesini ise 2 haftadan fazla zaman aralığına bağlayarak savundu. Okta tarafından
Ulus-Devlet
Hindistan’daki muhalefet partilerinde yer alan çok sayıda üst düzey isim ve ülkedeki bazı gazeteciler, kullandıkları telefonların “devlet destekli saldırganlar tarafından hedef alınabileceği” konusunda Apple’dan uyarıda bulunan bildirimler aldı. Hindistan Parlamentosu’nun alt meclisi olan Lok Sabha’nın üyesi olan Mahua Moitra, telefonundan aldığı uyarı mesajını sosyal medyada paylaşarak,
Gizlilik
Kanada hükümeti, Çin ve Rusya hükümetleri ile olan ilişkileri nedeniyle “kabul edilemez” gizlilik ve güvenlik riskleri olduğunu öne sürerek mesajlaşma uygulaması Wechat ve anti-virüs programı Kaspersky’ı devlet tarafından verilen mobil cihazlarda kullanılmasını yasakladı. 30 Ekim’de yapılan duyuru ile Kanada Hazine Kurulu Başkanı Anita Anand, mesajlaşma uygulaması Wechat ve
Genel
Rus hükümeti, Google’un sahip olduğu dünyanın en popüler şüpheli dosya tarama servislerinden biri olan VirusTotal’deki verilere ABD hükümeti tarafından erişebileceği endişesiyle önümüzdeki iki yıl içerisinde VirusTotal’den daha geniş özelliklere sahip bir servisi kullanılabilir hale getirmeyi planlıyor. Rusya’nın dijital geliştirme ve iletişimden sorumlu bakan yardımcısı Alexander Shoitov,
Türkiye
Tehdit istihbaratı şirketi Prodaft tarafından paylaşılan bilgiye göre şirket, Avrupa Polis Teşkilatı (Europol)’nın resmi iş ortakları arasına katıldı. Prodaft, bu ortaklık ile Europol’e bilgi ve uzmanlıklarını sunacak. Europol, AB’deki siber suçlara karşı kolluk kuvvetlerini güçlendirme ve Avrupalı kullanıcıların, şirketlerin ve hükümetlerin siber suçlardan korunmasına da yardımcı olması
Siber Suçlar
Ukrainian Cyber Alliance (UAC) olarak bilinen Ukrayna yanlısı hacktivist grup, yaklaşık bir yıldır aktif olan Trigona fidye yazılım çetesinin sunucularına erişip, tüm biligileri ele geçirdikten sonra web sitelerini tahrif etti. “herm1t” takma adını kullanan grubun sözcüsü, kaynak kodu ve veri tabanı kayıtları da dahil olmak üzere, şifre çözme anahtarlarını da
Yapay Zeka
Microsoft, yeni yapay zeka destekli Bing tarayıcısına özel yeni bir hata ödül avcılığı programını duyurarak bu kapsamda kabul edilecek nitelikli güvenlik açıkları için güvenlik araştırmacılarına 15 bin dolara kadar ödeme yapacak. Şirket program kapsamında ana tema olarak yapay zeka destekli bing ve entgrasyonlarına odaklanmış. Tarayıcılar üzerinden girilen Bing.com ve
Satın Alma
2017 yılında kurulan ve yeni nesil uç nokta güvenliği çözümü sunan Trapmine, Amerika merkezli siber güvenlik şirketi SonicWall tarafından satın alındı. Ancak gerçekleştirilen satın alımla ilgili herhangi bir finansal bilgi paylaşılmadı. Startup Wise Guys, kendi yatırım portföylerindeki hem 15. hem de siber güvenlik alanında ilk exitları olmasından dolayı heyecanlı olduğunu
Güvenlik Açıkları
Google, adını açıklamadığı bir ticari casus yazılım satıcısı tarafından istismar edilen yeni bir sıfırıncı gün açığı (0-Day) düzeltmek için acil bir güvenlik güncelleştirmesi yayınladı. Şirket, 27 Eylül’de duyurduğu güncelleştirme metninde 10 güvenlik açığı kapatıldığını duyururken yüksek seviyedeki CVE-2023-5217, CVE-2023-5186 ve CVE-2023-5187 olarak takip edilen açıklıklar ile ilgili kısa açıklamalar
Kripto Para & Blockchain
Hong Kong merkezli kripto şirketi Mixin, 25 Eylül Pazartesi günü Twitter üzerinden yayınladığı duyuruda hizmet aldıkları bir bulut hizmet sağlayıcısına tehdit aktörleri tarafından saldırı gerçekleştirildikten sonra yaklaşık olarak 200 milyon dolarlık varlık çalındığını söyledi. Şirket, 23 Eylül Cumartesi günü erken saatlerde saldırının gerçekleştiğini, saldırı sonrasında para yatırma ve çekme hizmetlerini