Kripto Para & Blockchain
FBI ve Ukrayna’nın ortaklaşa yürüttüğü operasyonlar çerçevesinde kripto para faaliyeti yürüten ve bu kapsamda siber suçlulara yardım sağlayan dokuz tane web sitesine el koyarak, faaliyetlerini sonlandırdı. FBI tarafından yayınlanan bildiriye göre ajansın Detroit Saha Ofisi ve Sanal Para Birimi Müdahale Ekibi (VCRT), Ukrayna Ulusal Polisi ve başsavcılık ofisi ile
Genel
Dünyanın en büyük siber savunma tatbikatı olan Locked Shields 2023, 18-21 Nisan tarihlerinde NATO İşbirliğine Dayalı Siber Savunma Mükemmeliyet Merkezi’nin (CCDCOE) himayesinde Estonya’nın Talin şehrinde gerçekleştirildi. 38 ülkeden 3 binden fazla katılımcının yer aldığı etkinlikte gerçek bilgisayar sistemlerini, gerçek zamanlı saldırılardan koruma ve kritik durumlarda taktiksel ve stratejik
Finlandiya’nın resmi olarak NATO’ya katılmasından iki hafta sonra hükümet yetkilileri tarafından yapılan açıklamaya göre Finlandiya merkezli kurum ve kuruluşlara yönelik siber saldırılarda artış yaşandığı belirtildi. Gerçekleştirilen saldırılarıların ise öylesine yapılmış olmasından ziyade hedef odaklı yapıldığı söylendi. Finlandiya Ulaştırma ve İletişim Ajansı tarafından yapılan açıklamada kendi merkezlerine bildirilen siber
Yatırım
Gerçekleştirilen yeni yatırımlara baktığımızda: — Siber tehdit istihbaratı alanında faaliyet gösteren SOCRadar, B2B teknoloji girişimlerini destekleyen lider risk sermayesi şirketi 212.vc’den 5 milyon dolar Seri A yatırımı aldı. — Yapay zeka destekli bir çevrimiçi dolandırıcılık ve bot yönetimi platformu kuran DataDome, C Serisi finansman turunda 42 milyon dolar fon topladı.
Siber Casusluk
Citizen Lab ve Microsoft Threat Intelligence tarafından üç kıtada gazeteciler, siyasi figürler ve bir sivil toplum çalışanı üzerinde kullanılan casus yazılım üreten İsrail merkezli QuaDream şirketi hakkında aynı gün raporlar yayınlandı. QuaDream Ltd ( קוודרים בע”מ ) şirketinin, diğer casus yazılım satan şirketler gibi gelişmiş dijital saldırı teknolojisinin geliştirdiği ve bunu
Ulus-Devlet
CERT Polska ve Askeri Karşı İstihbarat Servisi tarafından birlikte yayınlanan rapora göre gerçekleştirilen analizler sonucunda, kullanılan araçlar ve yöntemler ışığında geçmişte Microsoft tarafından “NOBELIUM”, Mandiant tarafından ise APT29 olarak belirtilen tehdit aktörlerinin bu casusluk kampanyasının arkasında olduğu belirtiliyor. NOBELIUM yada APT29 olarak anılan bu tehdit aktörünün 2020 yılında dünya çapında
Gizlilik
Fransa hükümeti son yayınladığı genelge kapsamında aralarında TikTok, Netflix, Instagram, Candy Crush ve Twitter gibi eğlence kategorisinde belirtilen tüm uygulamaların kamu tarafından verilen mobil cihazlarda kullanılmasını yasakladı. Bildiğiniz üzere son haftalarda ABD, Kanada ve Avrupa Komisyonu kamu çalışanlarına verilen mobil cihazlarda Çin sosyal medya devi TikTok‘un kullanılmasını yasaklamıştı. Yine
Genel
ABD dahilindeki 10 ülkenin temsilcileri bir araya gelerek sivil toplum örgütleri, insan hakları savunucuları, muhalifler, savunma grupları, gazeteciler ve kültür kurumlarını siber tehditlerden koruyabilmek için yeni bir forum oluşturma yolunda adım atı. Yeni oluşuma katılan üye devletler, gelecek yıl içerisinde kendi ülkelerindeki bu grupları savunabilmek için hükümetlerinin alabileceği eylemleri taahhüt
Ulus-Devlet
Tehdit aktörleri, Çin hükümeti tarafından Moğolistan, Papua Yeni Gine, Gana, Zimbabve ve Nijerya’daki insanları hedef almak için belkide yıllar öncesinde kalmış ancak tipik bir saldırı yöntemi olarak kabul edilen zararlı yazılım yüklü USB cihazları yoluyla hedef alıyor. Sophos’un güvenlik araştırmacıları, MustangPanda olarak bilinen Çin devlet destekli tehdit aktörleri
Güvenlik Açıkları
Microsoft, popüler bir Azure inceleme aracı olan Service Fabric Explorer (SFX)’ı etkileyen ve birincisine oranla daha ciddi bir güvenlik açığını yamaladığını duyurdu. İlk güvenlik açığı yine Orca Security araştırmacıları tarafından bulunmuş ve Microsoft tarafından Ekim ayında yaması çıkarılmıştı. Ekim ayında keşfedilen güvenlik açığı, Service Fabric Explorer (SFX) aracını etkiliyordu
Siber Casusluk
New York Times’ın haberine göre Yunan ve Avrupalı yetkililer ile siber güvenlikle ilgili politika sorunları üzerine çalışan Artemis Seaford, geçen yıl Kasım ayında Yunanistan’da patlak veren casus yazılım skandalı ile ilgili medyaya sızan hedef listesinde adını gördükten sonra casus yazılım çalışmalarıyla tanınan Toronto Üniversitesi’ndeki The Citizen Lab
Güvenlik Açıkları
Rus kaynaklı olduğu düşünülen fidye yazılım gruplarından biri olan CLop, Fortra’ya ait popüler dosya aktarım hizmeti veren GoAnyWhere’e ait sıfırıncı gün açığını kullanarak 130’dan fazla kuruluşa fidye yazılım saldırısı düzenledi. Grup, şu ana kadar 100’e yakın kurban ismini duyururken ilerleyen zamanlarda yüksek ihtimal geriye kalanları da