Webrecord (Page 30)

Teknoloji

Google, açık kaynaklı yazılımları güvence altına almak için 1 milyon dolarlık sponsorluk açıkladı

Google, kritik öneme sahip açık kaynaklı yazılım projelerinin güvenliğini daha fazla arttırmak amacıyla Linux Vakfı tarafından yönetilen The Secure Open Source Rewards pilot programına sponsor olduğunu duyurdu. Linux Vakfı tarafından yürütülen SOS programının amacı pek çok kuruluş tarafından kullanılan ve ‘kritik’ olarak kabul edilen açık kaynaklı yazılım projelerinin güvenliğini arttırabilmek

Türkiye

E-Nabız ve ÖSYM'ye ait toplamda 11 milyon veri kaydı satışa çıkarıldı!!

Bu akşam saatlerinde, genellikle şirket ve kurumlara ait verilerin satışa sunulduğu bir yer altı formu olan RaidForum üzerinde, E-Nabız ve ÖSYM’ye ait toplamda 11 milyon veri kaydının yer aldığı iddia edilen veritabanları satışa çıkarıldı. İlk olarak osym.gov.tr‘den alındığı iddia edilen veri tabanında toplamda 4 milyon veri

Siber Suçlar

ABD Adalet Bakanlığı, bir Türk vatandaşını WireX botnet kullanarak DDoS saldırısı düzenlemekle suçladı

ABD Adalet Bakanlığı tarafından yapılan dünkü açıklamaya göre, bir Türk vatandaşı Chicago merkezli çok uluslu bir konaklama şirketine karşı dağıtılmış hizmet reddi (DDoS) saldırısı düzenlemek iddiasıyla suçlanıyor. 32 yaşındaki İzzet Mert Özek‘e yönelik suçlamalar, Illinois’in Kuzey Bölgesi’nde 29 Eylül’de açıklandı. İddiaya göre Özek, güvenliği ihlal edilmiş

Genel

Siber güvenlik şirketi Group-IB'nin CEO'su Ilya Sachkov, vatana ihanet şüphesiyle Moskova'da tutuklandı

Rus siber güvenlik şirketi Group-IB kurucu ortağı ve CEO’su Ilya Sachkov, istihbari verileri yabancı istihbarat teşkilatlarıyla paylaştığı iddia edilerek, Rus yetkililer tarafından vatana ihanet suçlamasıyla Salı günü gözaltına alındı. Ilya Sachkov’un toplamda 2 ay boyunca tutuklu kalacağı belirtiliyor. Ilya Sachkov’un gözaltına alındığı aynı gün, şirketin Moskova ofisine

Gizlilik

Litvanya hükümeti, gizli sansür ve veri toplama özelliklerinden dolayı Çin yapımı telefonların kullanımına karşı uyarı yayınladı

Litvanya Savunma Bakanlığı’na bağlı Ulusal Siber Güvenlik Merkezi (NCSC), ülkede güvenli yazılım ve donanım kullanımının sağlanması amacıyla Çinli üreticiler tarafından üretilen 5G destekli popüler üç akıllı modeli için hem Litvanyaca hem de İngilizce dilinde bir denetim raporu yayınladı. Yayınlanan rapora göre, bu cihazların gerek güvenlik yönünden, gerek kanunlardaki gizlilik

Ulus-Devlet

Avrupa Birliği, Almanya'yı hedefleyen 'Ghostwriter' adlı dezenformasyon saldırılarından Rusya'yı sorumlu tuttu

Bugünlerde düzenlenen Almanya’daki seçim ve seçim arefesi boyunca, dezenformasyon saldırılarında büyük bir artış yaşanmasından dolayı Avrupa Birliği tarafından deklerasyon yayınlandı. Yayınlanan deklerasyona göre, ‘Ghostwriter’ olarak bilinen kampanya dahilinde artan dezenformasyon saldırılarından direkt olarak Rusya sorumlu tutuldu. Fireye Mandiant tehdit istihbaratı analistleri tarafından 29 Temmuz 2020’de yayınlanan rapora göre,

Siber Casusluk

Macar gazeteci Dániel Németh, Pegasus casus yazılımı kullanılarak gözetlenmiş

Macaristan’dan Pegasus casus yazılımıyla ilgili yeni bulgular gelmeye devam ediyor. Bu sefer ortaya çıkan yeni bilgilere göre Macar foto muhabiri ve gazeteci Dániel Németh‘in telefonları Pegasus casus yazılımı kullanılarak gözetlenmiş. NSO Group’un faaliyetlerini araştıran Pegasus projesinin bir üyesi olan Macaristan merkezli medya kuruluşu Direkt36, paydaşlarıyla birlikte yürüttüğü

Siber Suçlar

İtalyan mafyasıyla bağlantılı 106 kişi, siber suçlar kapsamında tutuklandı

İspanyol Ulusal Polisi (Policía Nacional), İtalyan Ulusal Polisi (Polizia di Stato), Europol ve Eurojust tarafından ortaklaşa gerçekleştirilen operasyon çerçevesinde, İtalyan mafyasıyla bağlantılı 106 kişi siber suçlar, kara para aklama, uyuşturucu kaçakçılığı ve mülkiyet suçlarından dolayı tutuklandı. Şüpheliler, geçen hafta İspanya’nın Kanarya Adaları’na bağlı Tenerife adasında “Fontana Almabahia” adlı

Siber Casusluk

FTC, takip yazılımı üreticisi SpyFone'u gözetim işinden men etti

ABD Federal Ticaret Komisyonu, Android takip yazılım üreticisİ SpyFone’un arkasındaki şirket olan Support King ve CEO’su Scott Zuckerman’ı, binlerce kullanıcının verisini toplamak ve bu verilerin güvenliğini sağlamadan açık bir şekilde sunucularında bulundurmak suçlamasının ardından, gözetim teknolojileri alanında türünün ilk örneği olarak gözetim işinden men edilmesine oy birliği

Zararlı Yazılım

BitDefender, geçmişteki REvil fidye yazılımı kurbanları için evrensel şifre çözücü yayınladı

Romanya merkezli siber güvenlik şirketi BitDefender, REvil (Sodinokibi) fidye yazılımı çetesinin geçmişteki kurbanlarına ait şifrelenmiş dosyaların kurtarılmasına yardımcı olabilecek evrensel şifre çözücü yayınlandı. BitDefender, şifre çözücüyü güvenilir bir kanun uygulayıcı ile birlikte çalışarak oluşturduğunu belirterek bu konuda herhangi bir detay vermedi ve devam eden bir kolluk kuvveti soruşturmasına atıfta bulunup

Güvenlik Açıkları

Atlassian Confluence açığı kullanılarak Jenkins sunucularına izinsiz erişim yapıldı

Popüler açık kaynak kodlu bir otomasyon sunucu yazılımı olan Jenkins’in altyapıdan sorumlu ekibi, tanımlanamayan bir tehdit aktörü tarafından yakın zamanda açıklanan Atlassian Confluence hizmetindeki bir güvenlik açığından yararlanılıp, şirket sunucularından birine erişildiği ve kripto para madenciliğiyle ilgili bir bir yazılım yüklediğini tespit etmiş. Sorumlu ekip tarafından saldırı tespit edildikten