Siber Casusluk
Bir Macar hükümet yetkilisi, İsrail merkezli şirket NSO Group tarafından geliştirilen ticari bir casus yazılım programı olan Pegasus’u satın alıp, kullanıldığını doğruladı. Böylece Pegasus’un Macaristan tarafından kullanılması ile ilgili iddialar, Macar bir yetkili tarafından ilk defa kabul edildi. Parlamentonun Savunma ve Yasa Uygulama Komitesi başkanı Lajos Kosa tarafından
Genel
ABD Dışişleri Bakanlığı tarafından yapılan basın açıklamasında, DarkSide fidye yazılım çetesi içerisindeki kilit bir liderlik pozisyonuna sahip kişi veya kişilerin belirlenmesine yada tutuklanmasına yol açabilecek herhangi bir bilgi için 10 milyon dolarlık bir ödül teklifi vereceğini duyurdu. Bu ödülün yanı sıra Bakanlık, herhangi bir ülkede DarkSide varyantı bir fidye yazılımı
Güvenlik Açıkları
Google tarafından yayınlanan Android güvenlik bültenine göre şirket mühendisleri, etki alanı sınırlı ve hedef odaklı düşündükleri yeni bir sıfırıncı gün güvenlik açığının (0-day) yamalandığını duyurdu. CVE-2021-1048 olarak izlenen güvenlik açığının Android’in çekirdek bileşenlerinden birinde bulunduğu, bir saldırganın ayrıcalıklarını yükseltmek için bu güvenlik açığını kullandığı belirtiliyor. Fakat Google tarafından tehdit
Zararlı Yazılım
Fransa’nın Ulusal Siber Güvenlik kurumu ANSSI’nin bir bölümü olan Bilgisayar Acil Müdahale Ekibi (CERT-FR) tarafından yayınlanan rapora göre, son iki yıldır Fransız şirketlere yönelik uzun soluklu siber saldırılardan sorumlu olan Lockean adındaki yeni bir “fidye yazılım iştiraki” duyuruldu. Fransız yetkililere göre bu tehdit aktörü Haziran 2020’den bu
Gizlilik
Facebook tarafından yapılan duyuruda, yüz tanıma özelliğinin kapatılacağı ve 1 milyardan fazla kullanıcıya ait bireysel yüz tanıma şablonlarının tamamının silineceği belirtildi. 2010 yılının Aralık ayında duyurulan bu özellik sayesinde, yayınlanan fotoğraf albümlerinde ve videolarda yer alan kullanıcıların otomatik olarak tespit edilip, etiketlenmesine izin veriyordu. Açıklanan bu karar herkes açısından bir
Siber Casusluk
ABD Ticaret Bakanlığı tarafından yapılan açıklamaya göre casus yazılım ve diğer bilgisayar korsanlığı ürünleri geliştiren ve satışını gerçekleştiren dört şirkete yaptırım kararı alındı. Bu dört şirket arasında İsrail merkezli NSO Group ve Candiru, Rusya merkezli Positive Technologies ve Singapur merkezli Computer Security Initiative Consultancy yer alıyor. Ticaret yetkilileri İsrail merkezli
Genel
Europol tarafından yapılan basın açıklamasında, dünya çapında kritik altyapıları ve büyük kuruluşları hedef almasıyla bilinen, 2019 yılından bu yana 71 ülkede 1.800’den fazla kurbanı etkileyen bir fidye yazılım saldırısına karıştığı düşünülen 12 şüphelinin tutuklandığını belirtti. Tutuklanan şüpheliler arasında elde edilen fidye ödemelerinin aklanmasına yardımcı olan kişilerinde yer aldığı
Siber Suçlar
Ukrayna kolluk kuvvetleri tarafından yapılan basın açıklamasında, kripto para cüzdanlarından para çalmak ve diğer siber suç örgütleri için kara para aklamak konusunda uzmanlaşmış bir siber suç çetesinin ifşa edildiği belirtildi. Darknet üzerinden müşterilerine hizmet veren çete, ABD makamları ile yürütülen ortak operasyon sonucunda ele geçirildi. ABD makamlarının desteğiyle, Ukrayna ulusal
Zararlı Yazılım
Siber güvenlik şirketi Avast tarafından aralarında AtomSilo, Babuk ve LockFile fidye yazılım türleri tarafından şifrelenmiş verileri kurtarmak için ücretsiz şifre çözücü programlar yayınlandı. Avast tarafından yayınlanan blog yazısında, hem AtomSilo hem de LockFile fidye yazılım türlerinin küçük farklılıklar dışında birbirlerine çok benzemesinden dolayı bu iki fidye yazılım türü için tek
Siber Casusluk
NSO Group’un faaliyetlerini araştıran Pegasus projesinin bir üyesi olan Macaristan merkezli medya kuruluşu Direkt36’nın yeni bir araştırmasına göre, Macaristan Terörle Mücadele Merkezi’nin (TEK) eski başkan yardımcısı olan Zsolt Bodnár, Pegasus casus yazılımı kullanılarak hedef alınmış. Bodnár’a ait telefon numaranın izine ise NSO Group‘un belirli yabancı
Güvenlik Açıkları
Çok popüler bir JavaScript NPM kütüphanesini olan ” UAParser.js “ın saldırıya uğrayıp, bazı kaynak kodlarının kötü amaçlı kodlar ile değiştirildi. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı tarafından da kullanıcılar ve şirketler için bir uyarı yayınlandı. Bununla birlikte Github‘ın güvenlik ekibide kullanıcılar için bir uyarı yayınladı. Olay ilk olarak
Zararlı Yazılım
Yeni Zelanda merkezli siber güvenlik şirketi Emsisoft, BlackMatter fidye yazılımına daha önce maruz kalmış kurbanlar için ücretsiz bir şifre çözücü aracını kullanıma sunduğunu duyurdu. Daha önce bu fidye yazılımından etkilenen kişi veya kurumların kendileriyle iletişime geçmelerini beklediklerini belirtiyorlar. Şirket tarafından duyurulan şifre çözücü aracı, elde ettikleri dosyaları inceledikten sonra BlackMatter