Son Yazılar

PyPI deposundaki bazı paketler, Discord jetonları ve kredi kartı numaralarını çaldığı gerekçesiyle kaldırıldı

Veri İhlali

PyPI deposundaki bazı paketler, Discord jetonları ve kredi kartı numaralarını çaldığı gerekçesiyle kaldırıldı

Python bileşenleri için resmi depo olan Python Paket Dizini (PyPI) içerisinde bulunan 8 Python kitaplığı kullanıcıların kredi kartı numaralarını, Discord jetonlarini çalmayı ve saldırganlara kod yürütme yetenekleri vermeyi amaçladığı için PyPI portalından kaldırıldı. Araştırmacıların raporuna göre, bu kötü amaçlı paketler üç farklı PyPI hesabı altında yayınlanmi; ve PyPI portalından kaldırılmadan

By editör
İran demiryollarına yapılan siber saldırının arkasından yeni bir Wiper zararlısı çıktı

Zararlı Yazılım

İran demiryollarına yapılan siber saldırının arkasından yeni bir Wiper zararlısı çıktı

Geçen ay 9 ve 10 Temmuz günlerinde İran’ın Ulaştırma Bakanlığı ve Demiryollarına ait sistemlerine yönelik siber saldırı gerçekleştirilmişti. Gerçekleştirilen saldırılardan sonra tren hizmetleriyle ilgili aksamalar meydana gelmişti. İran merkezli Amnpardaz ve ABD merkezli SentinelOne tarafından yayınlanan araştırmalara göre yaşanılan aksamalara bir fidye yazılım saldırısının değil, Meteor adında bir disk

By editör
BazaCall: Sahte çağrı merkezleri yoluyla fidye yazılımı dağıtıyor

Zararlı Yazılım

BazaCall: Sahte çağrı merkezleri yoluyla fidye yazılımı dağıtıyor

Sahte çağrı merkezleri yoluyla kullanıcıları kandıran ve kullanıcıları hazırladıkları BazaLoader adlı zararlı yazılımı indirmelerini sağlayan BazaCall adında yeni bir kötü niyetli bir kampanya açığa çıkarıldı. BazaLoader zararlı yazılımının izinsiz giriş yaptığı ağlarda hızlıca hareket ettiği, kapsamlı veri ve kimlik bilgisi hırsızlığı yapabildiği, sisteme girdikten sonraki 48 saat içerisinde de zararlı

By editör
Avrupa Birliği, gizlilik ihlalleri nedeniyle Amazon'a 887 milyon dolar para cezası verdi

Gizlilik

Avrupa Birliği, gizlilik ihlalleri nedeniyle Amazon'a 887 milyon dolar para cezası verdi

Lüksemburg’un veri gizliliği düzenleyicisi Ulusal Veri Koruma Komisyonu (CNPD), Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği uyarınca kişisel verileri işleme kurallarına uymadığı gerekçesiyle teknoloji devi Amazon’a 887 milyon dolarlık para cezası kesti. Şirkete verilen bu ceza şu ana kadar GDPR kapsamında verilen en büyük para cezası olarak kayıtlara

By editör
Yeni Android zararlısı Vultur, şifreleri çalmak için VNC'yi kullanıyor

Mobil

Yeni Android zararlısı Vultur, şifreleri çalmak için VNC'yi kullanıyor

Hollanda merkezli siber güvenlik şirketi ThreatFabric‘in araştırmacıları, banka kimlik bilgileri de dahil olmak üzere cihazdaki hassas bilgileri çalması için VNC teknolojisini kullanan Vultur adı verdikleri yeni bir Android tabanlı zararlı yazılım keşfetti. İlk olarak Mart 2021’de tespit ettiklerini belirten araştırmacılar, diğer bankacılık zararlı yazılımlarının aksine Vultur’ın oturum

By editör
Türkiye'de fidye yazılım kurbanı şirketler var mı?

Türkiye

Türkiye'de fidye yazılım kurbanı şirketler var mı?

Dünyanın dört bir tarafından fidye zararlı yazılım saldırısına maruz kalmış şirketlerin haberlerini özellikle son zamanlarda sıkça duymaktayız. Özel şirketlerin dışında devlet kuruluşlarına ve stratejik öneme sahip -boru hatları gibi- şirketlere yapılan fidye yazılım saldırılarından sonra bu konu uluslararası boyutlarda çok daha fazla konuşulmaya başlandı. Dünyadaki yansımaları bu durumda iken Türkiye’

By editör
Microsoft, Windows ve Linux sistemlerini hedefleyen LemonDuck zararlı yazılımına karşı uyarıyor

Zararlı Yazılım

Microsoft, Windows ve Linux sistemlerini hedefleyen LemonDuck zararlı yazılımına karşı uyarıyor

Microsoft 365 Defender Tehdit İstihbarat ekibi tarafından yayınlanan araştırmada, botnet ve kripto para madenciliği hedefleriyle tanınmış, aktif olarak güncellenmiş ve şu anda etikili bir zararlı yazılım olduğu düşünülen LemonDuck’ın arkasındaki tehdit aktörlerinin faaliyetlerinde artış gözlemlenmiş. Diğer botnet ve kripto para zararlılarından ayrılan en önemli taraflarının ise kimlik bilgilerini çaldığı,

By editör
Microsoft, tüm Windows 10 sürümlerini etkileyen SeriousSAM açığı için geçici çözüm yayınladı

Güvenlik Açıkları

Microsoft, tüm Windows 10 sürümlerini etkileyen SeriousSAM açığı için geçici çözüm yayınladı

Windows 10 sürümlerini etkileyen bir ayrıcalık yükseltme hatası olan SeriousSAM , saldırganların verilere erişmesini ve güvenliği ihlal edilmiş sistemlerde yeni hesaplar oluşturmasını sağlıyor. Microsoft tarafından geçen hafta Çarşamba günü bu açık ile ilgili geçici çözüm yayınlandı. SeriousSAM olarak adlandırılan açık, Windows 10’un tüm sürümlerinde Güvenlik Hesapları Yöneticisi (SAM) veritabanını etkiliyor.

By editör
Microsoft, PoC'u yayınlanan PetitPotam zafiyeti için acil önlemleri duyurdu

Güvenlik Açıkları

Microsoft, PoC'u yayınlanan PetitPotam zafiyeti için acil önlemleri duyurdu

Fransız güvenlik araştırmacası Gilles Lionel tarafından, Windows işletim sisteminde uzak Windows sunucularını bir saldırganla kimlik doğrulaması yapmaya ve NTLM kimlik doğrulama ayrıntılarını veya kimlik doğrulama sertifikalarını paylaşmaya zorlamak için kullanılabilecek bir güvenlik açığı keşfedildi. Güvenlik araştırmacası Gilles Lionel, hatayı ilk olarak geçen hafta Perşembe günü tespit etti ve ayrıca saldırıyı

By editör
No More Ransom: Fidye ödemelerinde yaklaşık 1 milyar dolar tasarruf sağlandı

Zararlı Yazılım

No More Ransom: Fidye ödemelerinde yaklaşık 1 milyar dolar tasarruf sağlandı

Fidye yazılımı kurbanlarının suçlulara ödeme yapmak zorunda kalmadan şifrelenmiş verilerini almalarına yardımcı olmak amacıyla Hollanda Polisi Ulusal Yüksek Teknoloji Suç Birimi, Europol Avrupa Siber Suç Merkezi, Kaspersky ve McAfee tarafından başlatılan “No More Ransom” girişimi 5. yılını doldurdu. Şu ana kadar kamu ve özel sektörden 170’in üzerinde iş ortağı

By editör
Daha Fazlası