Kasım 2024

Rus Hackerlar HATVIBE ve CHERRYSPY Zararlı Yazılımlarını Avrupa ve Asya’da Kullanıyor

Rusya bağlantılı tehdit aktörleri, Orta Asya, Doğu Asya ve Avrupa’daki kuruluşları hedef alan bir siber casusluk operasyonu yürüttüğü gözlemlendi. Recorded Future’ın Insikt Grubu, bu faaliyet topluluğunun “TAG-110” olarak adlandırmış ve Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA) tarafından “UAC-0063” olarak takip edilen tehdit grubu ile örtüştüğünü belirtti. Bu grup ayrıca APT28 ile de ilişkilendirilmektedir. Bahsi geçen […]

Rus Hackerlar HATVIBE ve CHERRYSPY Zararlı Yazılımlarını Avrupa ve Asya’da Kullanıyor Read More »

Sahte İndirim Siteleri, Black Friday’i Kullanarak Alışveriş Bilgilerini Ele Geçiriyor

Yeni oltalama e-postaları, tüm dünyada e-ticaret alışverişçilerini sahte markalarla hedef alarak Black Friday alışveriş sezonunda kişisel bilgilerini çalıyor. Yeni bir oltalama kampanyası, Avrupa ve ABD’deki e-ticaret alışverişçilerini, meşru markaları taklit eden sahte sayfalarla hedef alarak kişisel bilgilerini çalmayı amaçlıyor. Dünya geneline hizmet veren EclecticIQ beyanında mevcut saldırıları “Bu sahte kampanya hareketi, Black Friday indirimlerinin yoğun

Sahte İndirim Siteleri, Black Friday’i Kullanarak Alışveriş Bilgilerini Ele Geçiriyor Read More »

Popüler ML Araçlarındaki Güvenlik Açıkları Sunucu Ele Geçirmeye ve Yetki Artırımına Yol Açıyor

Makine öğrenimi (ML) ile ilgili 15 farklı açık kaynak projede tespit edilen yirmiden fazla güvenlik açığı, sunucu ele geçirme ve veri sızıntısı gibi ciddi riskler doğuruyor. Siber güvenlik araştırmacıları, 15 farklı makine öğrenimi (ML) ile ilgili açık kaynak kütüphanede neredeyse iki düzine güvenlik açığı tespit etti. Bu güvenlik açıklarının hem sunucu tarafında hem de istemci

Popüler ML Araçlarındaki Güvenlik Açıkları Sunucu Ele Geçirmeye ve Yetki Artırımına Yol Açıyor Read More »

Scroll to Top