Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Huntress'in araştırmaları, ClickFix saldırılarında kullanılan bir Go tabanlı kötü amaçlı yazılımın macOS kullanıcılarından kripto varlıkları, tarayıcıda saklanan şifreleri, Apple Anahtar Zinciri verilerini ve önbelleğe alınmış kimlik bilgilerini çaldığını ortaya koydu.
Almanya'nın Leipzig Havalimanı'nda Ukrayna'ya ait kargo uçakların yakınında patlayıcı taşıyan bir drone tespit edildi ve poliste tarafından tespit edildi.
Yeni araştırma, büyük sunucu üreticilerinin yıllardır gönderilen binlerce denetleyicinin hala internet ve kurumsal ağlarda açık kaldığını ve kolayca istismar edilebilen ciddi, uzun süredir devam eden hatalara sahip olduğunu gösteriyor.
GrapheneOS, Revolut’ın uygulamasını kendi işletim sistemi kullanan cihazlarda engellediğini ve bu durumun geçici bir çözümle aşılabileceğini uyardı.
Zbtlink markalı router'ların, Çin'de barındırılan sunuculara otomatik bağlanarak tam root erişim sağladığı ortaya çıktı.
Arctic Wolf'un araştırmaları, Çin'e bağlı LightSpy casus yazılımının artık Avrupa ve ABD dahil 13 ülkedeki hedeflere yöneldiğini ortaya koydu. Yeni özellikleriyle veri çaldığı ve uzaktan cihazları işlemez hale getirebildiği belirlendi.
Google'ın güvenlik araştırmacıları, finans ve yatırım şirketlerini hedef alan vishing saldırılarını tespit etti; saldırganlar, çalışanları sahte sitelerde kimlik bilgilerini girmeye ikna ederek verileri kurbanları şantajlamak için kullanıyor.
UNC6671 adlı bir şantaj grubu, BlackFile kampanyasıyla ilişkilendirilerek hedge fund'lar, özel sermaye firmaları ve diğer finansal kuruluşlara yönelik son dönemde gerçekleşen siber saldırılara bağlı olduğu tespit edildi.
İsviçre Federal Bilgi Teknolojisi ve Telekomünikasyon Ofisi, Microsoft SharePoint sunucularındaki güvenlik açıklarını kullanarak 200 hesap ihlal eden bir siber saldırıya uğradı.
Cisco, Catalyst SD-WAN ve IOS XE yazılımlarındaki 12 kritik güvenlik açığını, bunların arasında 9.8 CVSS puanı alanlar da dahil olmak üzere, bir iç güvenlik incelemesi sonucunda yamalıyor.
Zapscape adlı yeni Linux çekirdek güvenlik açığı, L1 misafir sanal makinesi (VM) içinde çekirdek ayrıcalıkları olan bir saldırganın KVM izolasyonunu aşarak ana makinada kod çalıştırmasını sağlayabilir.
MIT araştırmacılarının geliştirdiği yeni TONTOU saldırısı, AMD ve Intel işlemcilerdeki Spectre v2 korumalarını atlayarak Linux sistemlerinden hassas verileri sızdırıyor.
