Bilgisayar üreticisi olan DELL, 2009 yılından beri üretilen tüm Windows çalıştıran Dell tabletler, masaüstü ve dizüstü bilgisayarlarda bulunan sistem yöneticisi düzeyinde erişim hakkı veren kritik güvenlik açığı tespit etti. …
Sosyal Mühendislik Saldırıları
Sosyal mühendislik, insan davranışlarındaki zaafların tespit edilmesi ve bunları manipüle ederek kötüye kullanılması işlemidir. Saldırganın, hedeflediği sisteme sızması ve kritik …
Tesla Otomobili, Drone ile Uzaktan Hacklendi
Siber güvenlik araştırmacıları, Tesla otomobillerinde kullanılan açık kaynaklı ConnMan yazılımı bileşeninde zeroday zafiyeti tespit etti. Siber tehdit aktörler, bu güvenlik zafiyetine Wi-Fi üzerinden erişim sağlayarak arabanın kapılarını ve bagajını açabilir, koltuk pozisyonlarını değiştirebilir ve eğlence sistemlerini …
MacOS Kullanıcıları Tehlikede
MacOS ZeroDay Güncellemesi Apple, MacOS 11.3 sürümünde tespit edilen güvenlik zafiyeti, Mac bilgisayarlarda bulunan ve zararlı yazılımlardan korunmayı amaçlayan Gatekeeper güvenlik kontrollerini atlatabileceği tespit edildi. Apple, bu güvenlik …
Bir Olay Müdahale Planınız Var Mı?
Olay Müdahale Planı Nasıl Oluşturulur? Siber tehdit aktörlerinin hedefinde olan her kuruluş, yani günümüzde dijitalleşmeye adım atan her kuruluş, gerçekleşebilecek …
AirDrop Kullanıcıları Güvende Mi?
Araştırmacılar, Apple’ın kablosuz dosya paylaşım protokolünde, bir kullanıcın e-posta adresleri ve telefon numaraları gibi iletişim bilgilerinin açığa çıkmasına neden olabilecek kişisel verileri …
Trend Micro Güncelleme Uyarısında Bulundu
Kötü amaçlı yazılımlardan (malware) korumayı amaçlayan Trend Micro, siber tehdit aktörlerin Apex One, Apex One as a Service ve OfficeScan …
SonicWall’ın E-posta Güvenliği Sağlayan Ürününde Zeroday Keşfedildi
SonicWall, kullanıcılarına aktif olarak istismar edilen 3 zeroday güvenlik açığını barındıran ve şirket içi e-posta güvenlik ürünlerini güncellemesi konusunda uyarıda …
Oracle Kritik Güncellemeler Yayınladı
Oracle birden fazla üründe güvenlik açığını gidermek için uygulamalarında 390 tane güncelleme yayınladı. Saldırganlar sistemi ele geçirmek için yayınlanmış olan güvenlik güncellemelerinden yararlanabilir. Eğer …
APT29 Tehdit Aktörlerinin En Çok Kullanmış Olduğu Saldırı Yöntemleri
Ulusal Güvenlik Ajansı (NSA), Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), SVR’ın (Rusya Dış İstihbarat Servisi) …