Emotet, artık Microsoft Word’ü yükseltmenizi istiyor!
Emotet, bu hafta yeni bir özellik ekleyerek, Microsoft Word’ün güncellenmesi gerektiğini belirten bir Microsoft Office mesajı gibi görünen yeni bir şablona geçti. Emotet, kötü amaçlı
SeedWorm OrtaDoğu Ülkelerini Hedef Alıyor!
İran merkezli Seedworm (bilinen adıyla Muddywater) isimli grubun Orta Doğu’da yer alan kurumlara gerçekleştirdiği siber atakların sayısında son zamanlarda ciddi bir artış meydana gelmiştir. Hedef
NCSC, Microsoft SharePoint Güvenlik Açığı Üzerine Bildiri Yayınladı!
Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), Microsoft SharePoint sunucusunu etkileyen güvenlik açığı (CVE-2020-16952) için bir bildiri yayınladı. Saldırganların etkilenen bir sistemin denetimini ele geçirmek
Londra’da bir konseye ciddi bir siber saldırı gerçekleştirildi!
Kuzey Londra’da bulunan Hackney Council, birçok hizmetini ve BT sistemlerini etkileyen ciddi bir siber saldırının hedefi olduklarını belirtti. Konsey, olayın etkisini araştırmak ve anlamak amacıyla
Ransomware’de Yeni Kurban: Software AG
Fidye yazılım saldırılarının son kurbanları arasına Almanya merkezli Software AG firması da eklendi. 10000’nin üzerinde müşterisi bulunan 70’in üzerinde ülkede hizmet veren Software AG firmasına,
ZeroLogon (CVE-2020-1472)
ZeroLogon, Tom Tervoot tarafından keşfedilen bir zafiyet olup, CVE-2020-1472 kaydı ile kritik (CVSS skoru 10.0) olarak yayınlanmıştır. Netlogon Remote Protokolü olarak bilinen (MS-NPRC) protokolünü kullanarak
Federal Agency Compromised by Malicious Cyber Actor – Analiz Raporu (AR20-268A)
CISA (Cybersecurity and Infrastructure Security Agency) tarafından yakın zamanda bir tehdit aktörünün federal bir kurumun kurumsal ağına yaptığı siber saldırı ile ilgili bir analiz raporu
MITRE ATT&CK Teknikleri ile Tehdit Avcılığı
MITRE, ATT&CK ile global çapta yapılan ve başarıya ulaşan saldırıların kullandıkları taktik ve tekniklerin belirli bir modelde ortaya koymaktadır. Bu modelin görselleştirmesini ise navigator ismini
OLDGREMLIN RUSYAYI HEDEF ALDI!
Sağlık Sektörünü Hedef Alan Saldırı Saldırı, ilk olarak Rusya’da bir sağlık kurumunu hedef almaktadır. Saldırı, mail ile gelmektedir. Mail başlık bilgisi “Bill due” şeklindedir. Mail,
LOKIBOT ZARARLISI VE TEKNİKLERİ
LOKIBOT Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 22 Eylül 2020’de artan Lokibot aktiviteleri sebebiyle ilgili zararlı konusunda bir yazı paylaştı. Bu