Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Fidye Karteli hizmet olarak fidye yazılımı REvil'den mi geliyor?
B2B Siber Güvenlik Kısa Haber

BT güvenlik sağlayıcısı Palo Alto Networks ve kötü amaçlı yazılım analiz ekibi Unit42, ilk olarak Aralık 2021'in ortasında ortaya çıkan bir hizmet olarak fidye yazılımı (RaaS) sağlayıcısı olan "Ransom Cartel" hakkında yeni bulgular bildirdi. Teknik olarak, REvil fidye yazılımı ile örtüşme var. Bu suçlu grubu, ikili fidye yazılımı saldırıları gerçekleştirir ve REvil fidye yazılımı ile çeşitli benzerlikler ve teknik örtüşmeler paylaşır. REvil fidye yazılımı, fidye yazılımı karteli ortaya çıkmadan sadece aylar önce ve kartelin 14 şüpheli üyesinin Rusya'da tutuklanmasından sadece bir ay sonra ortadan kayboldu. Fidye Karteli ilk ortaya çıktığında, olup olmadığı belli değildi...

Devamını oku

Siber saldırılar: 3 doktordan 4'ü yeterince korunmadığını düşünüyor
B2B Siber Güvenlik Kısa Haber

Siber saldırılar, ister kliniklerde ister muayenehanelerde olsun, tıp uzmanları için büyük bir endişe kaynağıdır. Bir Bitkom araştırmasının gösterdiği gibi, Alman hastanelerindeki doktorların dörtte üçü (yüzde 74) siber saldırılara karşı yeterince korunduğunu düşünmüyor. Bitkom çalışmasından elde edilen bu endişeler, kurumsal mobilite yönetimi uzmanı SOTI tarafından dünya çapında yapılan güncel bir çalışmayla da doğrulanıyor. Buna göre, Almanya'daki sağlık tesislerinde görev yapan her on bilişim uzmanından dokuzu, hasta verilerinin ifşa edilebileceği, kaybolabileceği, güvenli olmayan bir şekilde erişilebileceği veya çalınabileceği ve cihazların yetersiz bir şekilde korunabileceği konusunda endişe duyuyor. BT uzmanlarının en önemli endişeleri Siber saldırı veya bilgisayar korsanlığı yoluyla hasta verilerinin çalınması…

Devamını oku

Düzinelerce Lenovo modelinde tehlikeli güvenlik açıkları 
B2B Siber Güvenlik Kısa Haber

Lenovo, onlarca dizüstü bilgisayar modelinde yine güvenlik açıklarıyla ilgili sorunlar yaşıyor. ESETResearch, güvenli UEFI Güvenli Önyüklemeyi atlamak için kullanılabilecek güvenlik açıkları keşfetti. Lenovo hemen tepki verdi ve yamalar sağlıyor. Güvenlik açıklarının şiddeti Yüksek! ESETResearch, birkaç Lenovo dizüstü bilgisayarın UEFI ürün yazılımında 3 güvenlik açığı keşfetti ve bunları üreticiye bildirdi. Güvenlik açıkları, UEFI Güvenli Önyüklemenin devre dışı bırakılmasına veya fabrika varsayılan Güvenli Önyükleme veritabanlarının bir işletim sisteminden kolayca geri yüklenmesine olanak tanır. Bu yılın Nisan ayı gibi erken bir tarihte ve yine Eylül ayında, Lenovo güvenlik açıklarını tespit etmek zorunda kaldı...

Devamını oku

Hacker: LockBit 3.0, indirmek için Continental dosya listesi sunar
B2B Siber Güvenlik Kısa Haber

LockBit sızıntı sitesinin sohbet günlüğüne göre hacker grubu, Continental'den toplam 40 TB veri çaldığını iddia ediyor. Talep edilen 50 milyon dolar muhtemelen ödenmediği için Darknet'te şu anda ücretsiz olarak indirilebilen 400 MB'tan fazla dosya listesi var. LockBit muhtemelen çalınan Continental verilerini alıcılar için uygun hale getirmek istiyor. Bu nedenle grup, web sitesinde boyutu 400 MB'ın üzerinde olan paketlenmiş bir dosya listesi sunar. Muhtemelen tüm dosyalara, bunların adlarına ve proje dizinlerinin adlarına genel bir bakış içerir. Başlangıçta 50 milyon...

Devamını oku

Thales: LockBit tarafından yayınlanan silah üreticisi verileri
B2B Siber Güvenlik Kısa Haber

Sağlanan ekran görüntülerine ve ZIP dosyalarına inanıyorsanız, LockBit silah üreticisi Thales'ten alınan verileri veya en azından bir kısmını yayınladı. Thales henüz hack hakkında resmi bir açıklama yapmadı. Lockbit sızıntı sayfasında bilgisayar korsanları, silah üreticisi Thales'ten alınan verilerden geldiği söylenen birkaç ekran görüntüsü gösteriyor. Askeri tesislerin yerleşim planlarının yanı sıra radarlı bir binanın yapısı ve donanımı, radyo kuleleri ve ofisler - seyyar tuvalete kadar görülebilir. Diğer resimler de diyagramları veya listeleri gösterir. Açık…

Devamını oku

Rus hacker çetesi Killnet: ABD'ye yönelik yeni BT saldırıları 
Kontrol Noktası Haberleri

ABD'de birçok hedefe DDoS üzerinden saldıran Killnet, geçtiğimiz haftalarda ABD'ye yönelik saldırılarını durdurmak istemişti. Amaç, Rusya ve ABD arasındaki ilişkileri geliştirmekti. Bununla birlikte, grubun açıklamalarının muhtemelen pek bir değeri yok: Ukrayna savaşı bağlamındaki saldırılar devam ediyor. Check Point Yazılım Teknolojileri uzmanları, APT grubu Killnet'i izlemeye devam etti. Aslında grup, Rusya-Amerikan ilişkilerinin düzelmesi için ABD'ye yönelik saldırıları bir kenara bırakmak istedi. Ama saldırılar devam ediyor. Tehdit İstihbaratı, Sergey Shykevich'in yorumu…

Devamını oku

Hacker grubu Polonium, saldırılar için bulut hizmetlerini kullanıyor
Eset_Haberler

Hacker grubu POLONIUM (APT), daha önce bilinmeyen arka kapılar ve siber casusluk araçlarıyla İsrail'deki hedeflere saldırdı. Grup, saldırılar için çoğunlukla bulut hizmetlerini kullanıyor. ESET araştırmacıları kötü amaçlı yazılımı "Ürpertici" olarak adlandırdı. Grubun İran ile çalıştığı söyleniyor. Avrupalı ​​BT güvenlik üreticisinin araştırmacılarının yaptığı analize göre, bilgisayar korsanları en az Eylül 2021'den bu yana bir düzineden fazla kuruluşa saldırdı. Grubun en son eylemi Eylül 2022'de gerçekleşti. Bu grubun hedef sektörleri arasında mühendislik, bilgi teknolojisi, hukuk, iletişim, markalaşma ve pazarlama, medya, sigorta ve sosyal hizmetler bulunmaktadır. Muhtemelen İran bağlantıları olan hacker grubu...

Devamını oku

Web Semineri 16 Kasım 2022: Kurşun Geçirmez İyileşme

damar ve FAST LTA sizi 16 Kasım 2022 saat 10:00'da "Kurşun Geçirmez Kurtarma" konulu ortak ücretsiz web seminerine davet ediyoruz. Çünkü işleyen bir kurtarma olmadan, en iyi yedeklemenin hiçbir değeri yoktur. Yedekleme, kritik bileşenin ne yazık ki çoğu zaman ihmal edildiği iyi bir konsepttir: işleyen bir kurtarma olmadan, bir yedeklemenin hiçbir faydası yoktur. Bu nedenle şirketler ve yetkililer, yedekleme ve kurtarma stratejilerinin işlevini ve güvenilirliğini gerçek koşullar altında düzenli olarak test etmek zorundadır. Kurtarma olmadan her şey bir hiçtir: Veeam yedeklemelerinizi sabit hale getirin! %XNUMX kurşun geçirmez bir kurtarma stratejisine götüren eylemler…

Devamını oku

Splunk 12 güvenlik yaması yayınladı - 9'u 'Yüksek'
B2B Siber Güvenlik Kısa Haber

Üretici Splunk, planladığı 3 aylık güncellemelerinde birçok boşluğu güvenlik yamalarıyla doldurmak zorunda. Listelenen 12 güncellemeden Splunk 9 kendisini Çok Tehlikeli olarak derecelendiriyor. Ayrıca, Çok Tehlikeli olarak da sınıflandırılan 2 üçüncü taraf güncellemesi vardır. Splunk Enterprise ürünleri için güvenlik yamalarının listesi uzundur. Aylar önce yayınlanan güvenlik açıklarına ek olarak, üç ayda bir planlanan yama listesinde 12 güvenlik açığı ve üçüncü taraflardan kaynaklanan 2 güvenlik açığı daha bulunuyor. Şu anda yöneticiler ve CISO'lar yayınlanan listeye dikkat etmeli, 9 güvenlik açığından 12'u...

Devamını oku

LockBit, Continental'den 40 TB veri yayınlamak istiyor
B2B Siber Güvenlik Kısa Haber

Continental'e bir LockBit bilgisayar korsanlığı saldırısının resmi onayı hâlâ yok. LockBit sızıntı sayfasındaki sohbet günlüğü gerçekse, o zaman 40 TB'lık verinin aktarımı için pazarlık yapıldı. Bilgisayar korsanına göre, yalnızca verilerin saf dosya listesi 8 GB'lık bir hacme sahip olmalıdır. Yakın zamanda LockBit sayfasında bir sohbet günlüğü bulundu. Bir noktada, LockBit bilgisayar korsanlarıyla kim sohbet ediyorsa yanıt vermeyi kesti. Ancak önce, bilgisayar korsanının veriler hakkında konuştuğu bir konuşma oldu...

Devamını oku