Son zamanlarda sahte SMS mesajları da oldukça yaygınlaştı ve tüm kullanıcılar için tehlikekeli boyutlara ulaştı. Öyle ki dün sadece ben 3 adet sahte SMS mesajı aldım…
Düşler görülmek ister...
Etiket: siber güvenlik
Bir siber istihbarat şirketinin 13.Aralık 2023 raporuna göre siber güvenlik araştırmacıları Rusya destekli APT28 (advanced persistent threat) olarak bilinen (BlueDelta, Fancy Bear, Forest Blizzard FROZENLAKE, Iron Twilight, Sednit, Sofacy ve TA422 olarakta anılmaktadır.) siber tehdit aktörünün yürüttüğü oltalama (spear phishing) siber saldırı dalgasını incelemektedir.
Apple, yazılımının eski sürümlerinde aktif olarak istismar edildiğini söylediği iki güvenlik açığını gidermek için iOS, iPadOS, macOS ve Safari web tarayıcısı için yazılım güncellemeleri yayınladı .
Kişilerin kendilerinin ve çalıştıkları kurum ve kuruluşların hassas verilerini koruması gerekir. Güvenlik günümüz şartlarında oldukça önemli bir konudur. Bir anlık dikkatsizlik kendimiz ve şirketimiz için çok ciddi sonuçlar doğurabilir. Verileri korumak için bilgisayarımız başında değilken mutlaka ekranlarımızı kilitlemeliyiz. Peki ama neden bilgisayar ekranımızı kilitlemeliyiz? Neden çalışmaya devam edeceğimiz sırada tekrar parolamızı girmekle vakit kaybedelim? Bilgisayar ekranını kilitlemenin önemi ne? Bu makalede bu sorulara yanıt vermeye çalıştım çünkü ne yazık ki hala bunun önemi hakkında bir fikrimiz yok veya nasıl yapıldığını bilmiyor ya da önemsemiyoruz! En azından bir kısmımız!
techmonitor.ai , bleepingcomputer.com ve ibtimes.co.uk gibi çeşitli sitelerde yer alan bilgiye göre ispanyol telekominikasyon devi Telefonica hacklendi…
Xworm 3.1 kötü amaçlı yazılımı PDF ile dağıtılıyor!
İşimizde ve özel hayatımızda sıklıkla karşılaştığımız, kullandığımız PDF dosyalarının tehdit aktörleri tarafından sıklıkla kullanıldığı ve kimlik avı saldırılarında, bilgisayarları ele geçirmede, kötü niyetli dosyaları dağıtmada hala en basit yol olduğu biliniyor.
Bu kez SonicWall Capture Labs tehdit araştırma ekibi, PDF’in Xworm 3.1 kötü amaçlı yazılımını dağıtmak için kullanıldığını gözlemledi ve zararlının hedefe nasıl bulaştığı, neler yapabildiğine dair inceleme paylaştı.
Google Chrome’da, en ciddi olanı rastgele kod yürütülmesine izin verebilecek Yüksek Risk seviyesinde birden fazla güvenlik açığı keşfedildi. Google Chrome, internete erişmek için kullanılan bir web tarayıcısıdır.
Bu güvenlik açıklarından en ciddisinin başarıyla kullanılması ile tehdit aktörü(kötü niyetli kişi/saldırgan/hacker vb. verilen genel addır), şunları yapabilir:
Çin kaynaklı olduğundan şüphelenilen bir siber saldırı dalgasının , kötü amaçlı yazılımı bırakmak ve uzun vadeli kalıcılık sağlamak için SonicWall Secure Mobile Access (SMA) 100 cihazlarını hedef aldığı gözlemlendi.
6 Şubat 2023 saat 04.17’de, Kahramanmaraş’ın Pazarcık ilçesinde 7,7 büyüklüğünde meydana gelen depremle tüm ülke olarak yüreklerimiz dağlandı! Acılar halen devam ederken pek çoğumuz neler yapabiliriz, bir katkımız olsun, bir yarayı saralım bir yüreğe dokunalım diyerek bir şeyler yapmaya gayret ettik ve ediyoruz. Bunlardan biri de şüphesiz ki gücümüz yettiğince bağışta bulunmaktı. Ne yazık ki bunun farkında olan kötü niyetli kişiler, tehdit aktörleri… bunu geçelim direkt olarak kendilerine CANAVARLAR diyeceğim; bu durumu suistimal etmeye kalkıştılar ve neyse ki güvenlik araştırmacılarının radarlarına takıldılar. Sizler de lütfen dikkatinize takılan siteleri bildiriniz. Aşağıda bir güvenlik şirketinin bu konuda yaptığı bildirimin bir bölümü olduğu gibi paylaşılarak aktarılmıştır. Bu tarz siteleri tespit ettiğinizde ayrıca USOM ihbar e-posta adresini ve ihbar sayfasını ([email protected] – https://www.usom.gov.tr/ihbar) kullanarak gerekli aksiyonların alınmasını sağlayabilirsiniz.
Siber dünyada son aylarda yoğun bir gündem yaşıyoruz. Microsoft aktif olarak kullanılan ‘DogWalk‘ sıfırıncı gün güvenlik açığını ve toplam 121 kusur için düzeltme yayınladı.