Egzotik dosyalar: Beklenmedik siber tehdit kaynakları
Bazı kullanıcıların aşina olmadığı ve güvenlik çözümleri tarafından her zaman taranamayan ancak yine de siber tehditler oluşturabilecek dosya biçimlerini açıklıyoruz.
20 haberler
Bazı kullanıcıların aşina olmadığı ve güvenlik çözümleri tarafından her zaman taranamayan ancak yine de siber tehditler oluşturabilecek dosya biçimlerini açıklıyoruz.
Saldırganlar, cihazların aynı anda iki farklı belge türü olarak okuyabildiği dosyalar hazırlıyor ve bu “iç içe geçmiş bebekler”i kötü amaçlı yazılımları gizlice sızdırmak için kullanıyor. Bu iki yüzlü dosyaları nasıl tespit edip etkisiz hale getirebiliriz?
iOS’u hedef alan yeni kötü amaçlı yazılımlar DarkSword ve Coruna’nın ortaya çıkışı, devlet istihbarat araçlarının siber suçlular için nasıl birer silaha dönüştürüldüğünü açıkça ortaya koyuyor. Bu saldırıların nasıl işlediğini, neden bu kadar tehlikeli olduklarını ve virüs bulaşmasını önlemek için neler yapabileceğinizi ayrıntılı olarak açıklıyoruz.
Disk görüntülerini monte etmek için kullanılan popüler bir yazılım aracılığıyla gerçekleştirilen hedefli bir tedarik zinciri saldırısı.
Saldırganlar, iş akışı otomasyonuna yönelik yapay zeka ajanlarının yüklenmesi için zararlı talimatlar içeren sayfaları yayıyorlar.
BlueNoroff APT grubu tarafından yürütülen iki saldırı kampanyası, kripto sektöründeki geliştiricileri ve yöneticileri hedef alıyor.
GitHub’da sahte projeler içeren 200’den fazla depo keşfettik. Saldırganlar bu depoları kullanarak hırsızları, kırpıcıları ve arka kapıları dağıtıyorlar.
Geçtiğimiz yıl ortaya çıkan macOS hırsızı Banshee stealer, şu anda Web’de serbestçe dolaşarak Mac kullanıcılarına bulaşıyor ve yeni yetenekler kazanıyor. Peki kendinizi nasıl korunabilirsiniz? Okumaya devam edin.
URL kısaltıcılar nasıl çalışır, nasıl kullanılabilir, hangi gizlilik ve güvenlik tehditlerini oluşturur?
Uzun zaman önce müzede kendine yer edinmesi gereken ve günümüzde en çok kullanılan 4 teknoloji.
Microsoft, makroları varsayılan olarak engelleme kararını geri çekiyor. Siber güvenlik açısından şirketlerin karşılaşabileceklerini tartışıyoruz.
İşletmeleri hedefleyen kötü amaçlı spam kampanyası ayda 10 kat büyüyor, Qbot ve Emotet kötü amaçlı yazılımlarını yayıyor.
2020’ye kıyasla 2021’de akıllı telefon ve tabletlere daha az saldırı gerçekleştirildi. Ancak bu rahatlamak için yeterli değil; nedenini yazımızda açıklıyoruz.
Hiçbir şeyden şüphelenmeyen kurbanlar üzerinden para kazanmaya çalışan kötü niyetli aktörlere ilişkin son örnek, Ukrayna’da yaşanan jeopolitik anlaşmazlık.
Sahte bir yeniden başlatma, nasıl kötü amaçlı yazılımın kalıcı bir güvenlik açığından yararlanmadan akıllı telefonun işletim sisteminde yer edinmesini sağlıyor?
Yasadışı oyun indirmemenin tek nedeni reklam yazılımları, Truva atları ve diğer kötü amaçlı yazılımlar değildir.
Herkes COVID-19 salgınına maruz kalmamak için evdeyken, çalışma, sosyalleşme durmuş ve uzaktan eğitim gündemdeyken, siber suçlular bu durumdan faydalanıp insanları istismar etmek için çeşitli yollar deniyor.
APT’ler doğrudan hedeflemedikleri ortalama vatandaşların gizlilik ve güvenliğini nasıl tehlikeye atıyor?
Tüm verilerinizi tek bir bulut depoda saklarsanız ve yedekleme hizmeti fidye yazılım saldırısına uğrarsa ne olur?
2013 yılında “Wild Neutron” adıyla bilinen korsan grubu aralarında Apple, Facebook, Twitter ve Microsoft’un da olduğu, çok sayıda yüksek profilli kuruma saldırdı. Olay duyulduktan sonra, saldırgan neredeyse bir yıl boyunca