Genel
ABD Adalet Bakanlığı tarafından yapılan duyuruya göre 20 yaşındaki bir Rus vatandaşı, son yıllarda aktif fidye yazılım gruplarından biri olan LockBit’in operasyonlarında aktif olarak yer aldığı iddiasıyla tutuklandı. ABD’nin Arizona eyaletinde tutuklanan Çeçen asıllı 20 yaşındaki Ruslan Astamirov, tespit edildiği kadarıyla en az Ağustos 2020’den, Mart 2023’
Türkiye
Kişisel Verileri Koruma Kurumu (KVVK) tarafından yeni yayınlanan veri ihlali bildirimine göre Bilge Adam, oltalama saldırısı sonrasında üç çalışanının bilgisayarına erişildikten sonra fidye yazılımı ile şifrelendiğini belirtti. #Turkey 🇹🇷 – Medusa ransomware group has announced BilgeAdam on the victim list "BilgeAdam Teknoloji provides web application development, project managment, business analysis, and
Siber Casusluk
Ukrayna’nın Bilgisayar acil durum müdahale ekibi (CERT) tarafından paylaşılan yeni bir rapora göre Ukrayna’da ismi açıklanmayan bir devlet kurumunu hedef alan bir casusluk kampanyası tespit edilmiş. Araştırmacılar, 2021 yılından bu yana UAC-0063 olarak izlenen tehdit aktörünün arkasında kimler olduğu tespit edilemediği ancak yapılan analizler sonucunda saldırılarının amacı istihbarat
Siber Casusluk
Dünyada dijital haklar konusunda çalışmalar yapan birkaç kuruluşun bir araya gelerek ortaya çıkardığı yeni bir araştırma raporuna göre 2020 yılında Dağlık Karabağ’da gerçekleşen Azerbeycan-Ermenistan arasında geçen savaş sırasında NSO Group’a ait Pegasus casus yazılımının kullanıldığı ortaya çıktı. Bu kapsamda hedef alınan toplamda 12 kişinin kimliği tespit edildi. Soruşturma,
Türkiye
Kişisel Verileri Koruma Kurumu (KVVK) tarafından yeni yayınlanan veri ihlali bildirimine göre Trabzonspor Sportif Yatırım ve Futbol İşletmeciliği Ticaret A.Ş., sunucularının uğradığı siber saldırı sonrasında verileri şifrelenmiş ve bundan solayı da toplamda kaç kişinin etkilendiği ile ilgili bir metrik belirtilmedi. #Turkey 🇹🇷 – Medusa ransomware group has announced Trabzonspor on the
Gizlilik
Montana Valisi Greg Gianforte, ABD içersinde bir ilki gerçekleştirerek popüler sosyal medya platformu TikTok’un eyalet içerisinde yasaklanmasını öngören yasa tasarısını onayladı. Tasarı, TikTok’un Montana’nın bölgesel yetki alanı içinde faaliyet göstermesini yasaklıyor ve mobil uygulama mağazalarının uygulamayı Montana sakinleri için kullanılamaz hale getirmesini talep ediyor. Valisi Greg Gianforte
Güvenlik Açıkları
Şirket tarafından açıklanan güvenlik tavsiyelerinde, bu güvenlik açıklıklarından aktif olarak yararlanıldığına dair ortaya çıkan raporların farkında olduğunu belirtiyor. Kapatılan bu üç kritik güvenlik açığının tamamı WebKit tarayıcı motorunda ortaya çıktı ve bu güvenlik açıklıklarına verilen referanslar CVE-2023-32409, CVE-2023-28204 ve CVE-2023-32373 olarak takip ediliyor. CVE-2023-32409: Uzaktaki bir saldırganın Web Content korumalı
Rapor
Apple tarafından App Store ile ilgili yayınlanan 2022 verilerine 2 milyar dolardan fazla potansiyel dolandırıcılık işlemi engellenirken, yaklaşık 1,7 milyon uygulamayı da gizlilik, güvenlik ve içerik standartlarını karşılayamadığı için başvurularının reddettiğini belirtti. Günümüzde en fazla kullanılan uygulama mağazalarından biri olan App Store, hesap dolandırıcılığını önleme faaliyetlerinin bir parçası olarak
Zararlı Yazılım
Microsoft tarafından geliştirilen ve ücretsiz olarak sunulan popüler kaynak kod düzenleyicisi VSCode, tehdit aktörleri tarafından hedef alınmaya başladı. Araştırmacılar, zararlı kod barındıran ve 45 binden fazla indirilme sayısına sahip birkaç eklenti keşfettiğini duyurdu. Siber güvenlik şirketi CheckPoint araştırmacıları tarafından keşfedilen eklentiler genel olarak yüklenildiği zaman arka planda çalışan zararlı yazılım
Türkiye
Kişisel Verileri Koruma Kurumu (KVVK) tarafından yeni yayınlanan veri ihlali bildirimine göre Boyner, SMS Gönderim Panelinde kayıtlı toplam 2.3 milyon müşterisine ait iletişim bilgilerinin çalındığını duyurdu. Gerçekleştirilen ihlalden ise toplamda 3.055.907 kişinin etkilendiği açıklandı. KVVK tarafından yayınlanan veri ihlali bildirimine göre Boyner, toplu SMS ve MMS gönderimine
Genel
Salı günü itibariyle 15. yıl dönümünü kutlayan NATO İşbirliğine Dayalı Siber Savunma Mükemmeliyet Merkezi (CCDCOE), duyurduğu yeni mesajda Ukrayna, İrlanda Cumhuriyeti, İzlanda ve Japonya’nın CCDCOE’a resmen katıldığını duyurdu. 2004 yılında NATO’ya katılan Estonya, 26 Nisan 2007’de Bronz Asker Heykeli’ni Talin’in merkezinden birkaç km ötedeki
Siber Suçlar
ABD makamları, çalıntı kredi kart bilgilerine ilişkin doğrulama hizmeti veren Try2Check adlı platforma el koyulup, kapatıldığını belirtirken yine bu kapsamda platformun kurucusu olduğu düşünülen bir Rus vatandaşında suçlandığını duyurdu. Try2Check’in sahibi ve işletmecisi olduğu düşünülen 43 yaşındaki Denis Kulkov’un Rusya’da yaşadığı belirtiliyor. Platform, çalıntı kredi kart bilgilerinin