Satın Alma
Smartfin liderliğinde SFPIM ve SRIW’de dahil olduğu bir dizi ortak yatırımcının yer aldığı konsorsiyum, Hex-Rays şirketini satın aldığını duyurdu. Gerçekleşen satın alımla ilgili herhangi bir finansal detay paylaşılmadı. 2005 yılında kurulan ve merkezi Belçika’da bulunan Hex-Rays, tersine mühendislik işlemleri için ağrılıklı olarak siber güvenlik şirketleri, devlet kuruluşları ve
Güvenlik Açıkları
Yaklaşık 2 hafta önce Rapid7 güvenlik araştırmacıları, Zimpra’nın Collaboration Suite ürünü üzerinde uzaktan kod yürütülmesine olanak sağlayan CVE-2022-41352 referansına sahip sıfırıncı gün açığından tehdit aktörlerinin yararlanabileceği konusunda uyarmıştı. Daha sonrasında ise Rapid7 tarafından, CVE-2022-41352 ile ilgili PoC kodları ve diğer teknik ayrıntılarının yer aldığı bir dökümantasyonu AttackerKB üzerinde yayınlamıştı.
Zararlı Yazılım
Hollanda Polisi ile siber güvenlik şirketin Responders.NU gerçekleştirdikleri bir operasyonla, bitcoin ödemeleri tarafında yaptıkları bir hileyle DeadBolt fidye yazılımı çetesinden 150’den fazla şifre çözücü anahtar elde etmeyi başardılar. Siber güvenlik şirketi Responders.NU, şifre çözme anahtarlarını elde etmek için olası bir yöntem hakkında bir ipucunu Hollanda Polisi ile
Güvenlik Açıkları
Fortinet, aralarında FortiOS, FortiProxy ve FortiSwitchManager ürünlerini etkileyen ve yakın bir zamanda açıklanan kritik güvenlik açığı için, kullanıcıların acilen güvenlik yamalarını yüklemesi için bir çağrıda bulundu. Şirket, geçen hafta yayınladığı bir bültenle CVE-2022-40684 referanslı güvenlik açığına ilişkin bir güvenlik güncellemesi yayınlamıştı. Bu işlemi hemen gerçekleştirmeyecek müşteriler için de saldırıya açık
Veri İhlali
Oyun devi Rockstar Games, bir bilgisayar korsanının sistemlerine girdiğini ve merakla beklenen Grand Theft Auto serisinin bir sonraki bölümüne ait görüntülerde dahil olmak üzere diğer hassas verilerin çalındığını doğruladı. Tehdit aktörü Rockstar Games’in Slack sunucusunu ve Confluence wiki’sini ihlal ettikten sonra oyun videolarını ve bazı kaynak kodları sızdırmıştı.
Veri İhlali
Uber tarafından Pazartesi günü yapılan açıklamada geçen hafta gerçekleştirilen siber saldırının arkasında, son bir yıldır aktif olarak saldırılarına devam eden ve öne çıkan tehdit aktörü Lapsus$ grubuyla bağlantılı kişi yada kişiler olduğuna inandıklarını belirtti. Şirket, bu tehdit aktörünün büyük teknoloji şirketlerini hedef aldığı zamanlarda da benzer saldırı taktikleri kullandığını belirtiyor.
Güvenlik Açıkları
Cisco’nun yeni raporuna göre tehdit aktörleri, Aralık 2021’de keşfedilen Log4j güvenlik açığını kullanarak ABD, Kanada, Japonya ve dünyanın dört bir yanındaki enerji şirketlerini hedef alan saldırılar düzenliyorlar. Cisco Talos’un güvenlik araştırmacıları, gerçekleştirdikleri analizler sonucunda bu saldırıların arkasında Kuzey Kore destekli Lazarus grubunun olduğuna inanılan bu saldırıların, bu
Genel
ABD Senatosu tarafından Perşembe günü alınan karar doğrultusunda, şu an için bir şirketin siber güvenlik yöneticisi olan ve aynı zamanda eski bir deniz piyadesi olan Nathaniel Fick’i ülkenin ilk siber büyükelçisi olarak onayladı. Biden yönetiminin müttefiklere dijital yardım sağlama çabalarının yanı sıra küresel siber standartları belirlemede Amerikan liderliğini geliştirmeye
Gizlilik
Güney Kore’nin gizlilik gözlemcisi Çarşamba günü yaptığı açıklamda, Google ve Meta’nın ülkedeki gizlilik yasasını ihlal ettiklerini tespit ettikten sonra bu iki şirkete toplamda 71.8 milyon dolar para cezası verildiğini belirtti. Güney Kore’nin Kişisel Bilgi Koruma Komisyonu (PIPC) tarafından Google’a 49.68 milyon dolar, Meta şirketine
Zararlı Yazılım
Siber güvenlik şirketi Bitdefender, fidye yazılım türlerinden biri olan LockerGoga için yeni bir şifre çözücü yayınlandı. Bu fidye yazılım türü özellikle Norveçli alüminyum devi Norsk Hydro’ya 2019 yılında düzenlenen siber saldırıda tehdit aktörleri tarafından kullanılmıştı. Şifre çözücünün oluşturulmasında Bitdefender ile birlikte Europol, Zürih Savcılığı, Zürih Kanton Polisi ve No
Satın Alma
10 yıldır kullanımda olan “I don’t care about cookies” adlı tarayıcı eklentisinin geliştiricisi Daniel Kladnik, tüm tarayıcılarda çalışan bu eklentinin siber güvenlik şirketi Avast tarafından satın alındığını duyurdu. Avast tarafından şu ana kadar satın alma ile ilgili bir basın açıklaması yayınlamazken, şirketin bu eklentiyi satın alma motivasyonu bu noktada
Gizlilik
İrlanda Veri Komisyonu (DPC), sosyal medya devi Instagram’ın 13 yaşından küçük çocukların işletme hesaplarını işletmesine izin vererek Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği’ne (GDPR) uymadığı gerekçesiyle 405 Milyon Euro para cezası verdi. Bu zamana kadar GDPR kapsamında verilen en yüksek ikinci ceza oldu. Instagram’ın çatı şirketi