Siber Güvenlik Gündemi

Rusya’nın Ukraynalı Gençleri Siber Operasyon ve Keşif Görevleri İçin Kullandığı Ortaya Çıktı

Ukrayna Güvenlik Servisi, Rus FSB’nin casusluk faaliyetlerinde gençleri kullanmasını deşifre etti. Tutuklanan gençler hava saldırılarına destek sağladığı tespit edildi. Ukrayna Güvenlik Servisi (SSU), Rusya Federal Güvenlik Servisi’nin (FSB) Ukraynalı gençleri “görev oyunları” bahanesiyle casusluk faaliyetlerine dahil ettiği yeni bir kampanyayı deşifre etti. Yetkililer, Kharkiv’de düzenlenen özel bir operasyon sonucunda iki ayrı FSB ajan grubunun tespit […]

Rusya’nın Ukraynalı Gençleri Siber Operasyon ve Keşif Görevleri İçin Kullandığı Ortaya Çıktı Read More »

Romanya, Başkanlık Seçim Sonuçlarını Rusya’nın TikTok Üzerindeki Müdahalesi Nedeniyle İptal Etti

Romanya, Rusya’nın siber saldırılar ve TikTok bağlantılı müdahaleler ile seçim üzerine etki etmesi iddiaları nedeniyle başkanlık seçimlerini yeniden başlatma kararı aldı. Bu durum, seçimler üzerinde gerçekleştirilen siber saldırı ve dijital manipülasyonlar konusunda tüm dünyada dikkatleri üzerine çekti. Romanya Seçim Sonuçlarını İptal EttiRomanya Anayasa Mahkemesi, başkanlık seçimlerinin ilk tur sonuçlarını, Rusya’nın seçimlere müdahale ettiği iddiaları üzerine

Romanya, Başkanlık Seçim Sonuçlarını Rusya’nın TikTok Üzerindeki Müdahalesi Nedeniyle İptal Etti Read More »

8 Milyon Android Kullanıcısı, SpyLoan Zararlı Yazılımıyla Hedef Alındı

Android kullanıcılarını hedef alan SpyLoan adlı zararlı yazılım, Google Play Store’daki kredi uygulamaları üzerinden 8 milyondan fazla indirme alarak milyonlarca kişiyi mağdur etti. McAfee Labs tarafından yapılan yeni bir analize göre, Google Play Store’da yayınlanan bu kötü niyetli uygulamalar, kullanıcıların hassas bilgilerini ele geçirmek ve mobil uygulamalara ekstra izinler tanımlatmak amacıyla sosyal mühendislik yöntemlerini kullanıyor.

8 Milyon Android Kullanıcısı, SpyLoan Zararlı Yazılımıyla Hedef Alındı Read More »

Rus Hackerlar HATVIBE ve CHERRYSPY Zararlı Yazılımlarını Avrupa ve Asya’da Kullanıyor

Rusya bağlantılı tehdit aktörleri, Orta Asya, Doğu Asya ve Avrupa’daki kuruluşları hedef alan bir siber casusluk operasyonu yürüttüğü gözlemlendi. Recorded Future’ın Insikt Grubu, bu faaliyet topluluğunun “TAG-110” olarak adlandırmış ve Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA) tarafından “UAC-0063” olarak takip edilen tehdit grubu ile örtüştüğünü belirtti. Bu grup ayrıca APT28 ile de ilişkilendirilmektedir. Bahsi geçen

Rus Hackerlar HATVIBE ve CHERRYSPY Zararlı Yazılımlarını Avrupa ve Asya’da Kullanıyor Read More »

Sahte İndirim Siteleri, Black Friday’i Kullanarak Alışveriş Bilgilerini Ele Geçiriyor

Yeni oltalama e-postaları, tüm dünyada e-ticaret alışverişçilerini sahte markalarla hedef alarak Black Friday alışveriş sezonunda kişisel bilgilerini çalıyor. Yeni bir oltalama kampanyası, Avrupa ve ABD’deki e-ticaret alışverişçilerini, meşru markaları taklit eden sahte sayfalarla hedef alarak kişisel bilgilerini çalmayı amaçlıyor. Dünya geneline hizmet veren EclecticIQ beyanında mevcut saldırıları “Bu sahte kampanya hareketi, Black Friday indirimlerinin yoğun

Sahte İndirim Siteleri, Black Friday’i Kullanarak Alışveriş Bilgilerini Ele Geçiriyor Read More »

Popüler ML Araçlarındaki Güvenlik Açıkları Sunucu Ele Geçirmeye ve Yetki Artırımına Yol Açıyor

Makine öğrenimi (ML) ile ilgili 15 farklı açık kaynak projede tespit edilen yirmiden fazla güvenlik açığı, sunucu ele geçirme ve veri sızıntısı gibi ciddi riskler doğuruyor. Siber güvenlik araştırmacıları, 15 farklı makine öğrenimi (ML) ile ilgili açık kaynak kütüphanede neredeyse iki düzine güvenlik açığı tespit etti. Bu güvenlik açıklarının hem sunucu tarafında hem de istemci

Popüler ML Araçlarındaki Güvenlik Açıkları Sunucu Ele Geçirmeye ve Yetki Artırımına Yol Açıyor Read More »

Microsoft, Safari Tarayıcısında Gizlilik Kontrollerini Atlatan macOS Güvenlik Açığını Açıkladı

Microsoft, yetkisiz erişim sağlayan bir macOS güvenlik açığı keşfetti. Cihazınızı şimdi güncelleyin! macOS Güvenlik Açığı Microsoft, Apple’ın Şeffaflık, Onay ve Kontrol (TCC) çerçevesindeki henüz düzeltilen bir güvenlik açığını açıkladı. Bu açıklık, kullanıcıların gizlilik tercihlerini atlatmak ve verilerine erişmek için kullanılmaktadır. HM Surf olarak kodlanan ve CVE-2024-44133 olarak kayda geçen bu eksiklik, Apple tarafından macOS Sequoia 15 ile giderildi

Microsoft, Safari Tarayıcısında Gizlilik Kontrollerini Atlatan macOS Güvenlik Açığını Açıkladı Read More »

GitHub, Telegram Botları ve ASCII QR Kodları Yeni Bir Kimlik Avı Saldırısında Kötüye Kullanılıyor

GitHub, Telegram Botları ve ASCII QR Kodları Yeni Bir Kimlik Avı Saldırısında Kötüye Kullanılıyor Siber suçlular, GitHub depolarını ve Telegram botlarını kullanarak finans sektörünü hedef alan yeni bir kimlik avı saldırısı başlattı. Bu saldırılarda, güvenilir GitHub depoları kullanılarak Remcos RAT adlı zararlı yazılım dağıtılıyor. Güvenlik araştırmacıları, bu yöntemin özellikle GitHub’ın güvenilir yapısını kötüye kullanarak e-posta

GitHub, Telegram Botları ve ASCII QR Kodları Yeni Bir Kimlik Avı Saldırısında Kötüye Kullanılıyor Read More »

Scroll to Top