Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Google gözlemlenen 97 sıfır gün güvenlik açığını açıkladı
B2B Siber Güvenlik Kısa Haber

Pek çok sıfır gün güvenlik açığı mevcut ancak bunların hepsi geniş çapta istismar edilmiyor. Google ve Mandiant, yoğun şekilde istismar edilen 97 sıfır gün güvenlik açığını gözlemledi; bu, önceki yıla göre yüzde 50 artış gösterdi. Google ve Mandiant, 2023'te yaygın olarak kullanılan 97 sıfır gün güvenlik açığını gözlemleyen yeni bir çalışma yayınladı. Bu, 50'dekinden (2022 güvenlik açığı) yüzde 62 daha fazla, ancak 106'de istismar edilen rekor kıran 2021 güvenlik açığından daha az. TAG ve Mandiant bunlardan 29'unun orijinal keşfinden sorumluydu…

Devamını oku

Kritik güvenlik açığına sahip Android 11, 12, 13
B2B Siber Güvenlik Kısa Haber

Android, Kasım ayında Android 11, 12 ve 13 için yeni bir güvenlik açıkları listesi yayınladı. Bir kritik boşluğa ek olarak, 14 adet son derece tehlikeli açık daha var. Güvenlik bülteni, mobil cihazda Arm, MediaTek veya Qualcomm bileşenlerinin yüklü olup olmamasına bağlı olarak ek güvenlik açıklarına karşı uyarıda bulunuyor. Google'ın Kasım 2023 güvenlik bülteni endişe verici derecede uzun. Ancak burada listelenen güvenlik açıkları, Android 11, 12 veya 13 kullanıyor olsa bile her Android cihaz için geçerli değildir. Ancak genel güvenlik açıkları aynı zamanda kritik bir noktayı da içeriyor...

Devamını oku

APT41: Çinli Android İzleme Yazılımı Algılandı
B2B Siber Güvenlik Kısa Haber

Lookout uzmanlarına göre Çinli grup APT41'e atfedilen Android gözetleme yazılımı yakın zamanda keşfedildi. APT41 gibi mobil cihazlara odaklanan bilgisayar korsanı gruplarının saldırıları, mobil uç noktaların gıpta ile bakılan verilerle yüksek değerli hedefler olduğunu gösteriyor. WyrmSpy ve DragonEgg, Lookout tarafından keşfedilen Android gözetleme yazılımının iki yeni tehlikeli çeşididir. Bu casus uygulamalar, tanınmış Çin tehdit grubu APT41'e atfedilir. ABD hükümeti, grubun ABD'de ve dünya çapında 100'den fazla özel ve halka açık şirkete yönelik saldırıları hakkında birden fazla iddianame sunmuş olsa da...

Devamını oku

AI destekli domuz kasaplığı dolandırıcılığı
Yapay zeka destekli domuz kasap dolandırıcılığı - fotoğraf, Braňo tarafından Unsplash'ta

CryptoRom dolandırıcıları, ChatGPT gibi AI sohbet araçlarını ekliyor ve araç kutularına icat edilen kripto hesabı hack'lerini ekliyor. Sophos yeni raporunda "domuz kasaplığı" dolandırıcılığını açıklıyor. Ek olarak, kripto yatırımları için yedi yeni sahte uygulama başarıyla resmi mağazalara kaçırıldı. Sophos bugün CryptoRom dolandırıcılıklarıyla ilgili yeni bulguları yayınladı. Bu, flört uygulaması kullanıcılarını sahte kripto para birimi fonlarına yatırım yapmaları için kandırmak üzere tasarlanmış sözde "domuz kesme" (shā zhū pán) dolandırıcılıklarının bir alt kümesidir. Yapay Zeka Araçları Saldırı Tekniklerini İyileştiriyor Bugün yayınlanan rapor, "Sha Zhu Pan Dolandırıcılığı, ChatGPT'yi Hedef Almak İçin Kullanıyor...

Devamını oku

Tehlikeli Telgraf klonu
B2B Siber Güvenlik Kısa Haber

Mobil uygulamaların değiştirilmiş sürümleri, uygulama dünyasında çok yaygındır. Bu uygulamalar, ek özellikler ve özelleştirmeler, indirimli fiyatlar sunabilir veya orijinal uygulamadan daha fazla sayıda ülkede kullanılabilir. Teklifleri o kadar cazip olabilir ki, dikkatsiz kullanıcılar bunları resmi olmayan harici uygulama mağazaları aracılığıyla yükler. Değiştirilmiş sürümleri kurmanın riski, kullanıcının uygulama kodunda gerçekte hangi değişikliklerin yapıldığını bilememesidir. Daha spesifik olarak, hangi kodun eklendiği ve kötü niyetli olup olmadığı bilinmiyor. Kontrol noktası…

Devamını oku

Tedarik zinciri sorunu: 8,9 milyon kez fabrika Android kötü amaçlı yazılımı
Trend Micro Haberleri

Black Hat Asia bilgisayar korsanlığı konferansında, güvenlik sağlayıcısı Trend Micro'dan araştırmacılar, dünya çapında milyonlarca Android akıllı telefona kötü amaçlı ürün yazılımı bulaştığını duyurdu - ve bu, cihazlar daha üretimden çıkmadan önce. Lemon Group hacker grubuna göre, 8,9 milyon cihaza "Guerilla" adlı kötü amaçlı yazılımı enjekte edebildi. Güvenlik araştırmacıları, siber suçluların proxy eklentileri aracılığıyla Android akıllı telefonlara uzaktan erişimi kiraladıkları ve bunun için dakika başına ücretlendirildiği konusunda uyarıyorlar. Şifrelerin tuş vuruşları, coğrafi konum, IP adresi ve diğer gizli verilere erişilebilir. Reklam için…

Devamını oku

MSP: Chromebook'lar, Android ve iOS cihazlar için Mobil Güvenlik
MSP: Chromebook'lar, Android ve iOS cihazlar için Mobil Güvenlik

MSP'ler için Malwarebytes, OneView için Mobil Güvenlik'i başlatır. Yeni çözüm, Yönetilen Hizmet Sağlayıcıların (MSP'ler) Chromebook'ları, Android ve iOS cihazlarını fidye yazılımı ve kötü amaçlı uygulamalar gibi en son siber tehditlere karşı korumasını sağlar. MSP'ler artık müşterilerinin sunucularına, iş istasyonlarına ve dizüstü bilgisayarlarına ek olarak cep telefonlarını ve tabletlerini yönetmek için Malwarebytes OneView çok kiracılı platformunu kullanabilir. Gerçek zamanlı koruma ile MSP'ler ayrıca kötü amaçlı web sitelerine yanlışlıkla erişimi önleyebilir, kötü amaçlı uygulamaları ve istenmeyen uygulama içi reklamları engelleyerek müşterileri için daha güvenli bir mobil deneyim sağlayabilir. Mobil güvenlik ihlali: yüzde 45…

Devamını oku

ChatGPT Sahte Uygulamaları: Sıfır özellik için pahalı abonelikler
Sophos Haberleri

Bir Sophos raporu, pahalı ChatGPT taklitleri yoluyla yapılan soygunları ortaya çıkarıyor: Dolandırıcılık uygulamaları, yapay zeka destekli dil modelinin en son sürümüne olan mevcut ilgiden kaynaklanan uygulama mağazası yönergelerindeki boşluklar nedeniyle gelişmeye devam ediyor ve bazen korkunç aboneliklerden yararlanıyor. . Sophos X-Ops, resmi Apple ve Google mağazalarında meşru ChatGPT tabanlı sohbet botları gibi davranan, kullanıcıları anlaşılmaz, genellikle gasp edilmiş ücretlerle dolandıran ve böylece dolandırıcılara ayda binlerce dolar kazandıran çeşitli uygulamaları ortaya çıkardı. Fleeceware: Tonlarca reklam içeren pahalı uygulamalar "FleeceGPT Mobil Uygulamalar Hedefi…

Devamını oku

Uygulama anormallik tespiti ile mobil güvenlik
Bitdefender_Haberler

Aksi takdirde, yeni yüklenen uygulamalar gibi zararsız uygulamalar da güncellemeden sonra aniden tehlikeye girebilir. Bitdefender, Android için Mobil Güvenlik'e, aksi takdirde güvenilir uygulamalardan bile arızaları anında bildiren yeni bir uygulama anormallik algılama işlevi entegre etti. Bitdefender, yeni bir Uygulama Anomalisi Tespiti özelliği sunar: anormal uygulama davranışına karşı endüstrinin ilk gerçek zamanlı, davranış tabanlı koruma katmanı. Artık Android için Bitdefender Mobile Security'nin bir parçasıdır ve Android uygulamalarında anormal ve kötü niyetli davranışları meydana gelir gelmez sürekli olarak tespit eder. Anormal davranış tespit edildiğinde Bitdefender Uygulaması, Anormallik Tespitini Bitdefender Kötü Amaçlı Yazılım'ın kullandığı yeni bir özellik olarak sunar...

Devamını oku

Yine Android 11, 12, 13'teki güvenlik açıkları
B2B Siber Güvenlik Kısa Haber

Android, Mayıs ayında Android 40, 11 ve 12 için 13'tan fazla güvenlik açığı içeren yeni bir liste yayınladı. İyi haber: Kritik bir güvenlik açığı yok. Kötü: Bir boşluk dışında, diğerleri son derece tehlikeli olarak kabul edilir. İlk üreticiler zaten güncellemeleri dağıtıyor. Kullanıcılar, akıllı telefonun güncelleme alanını daha sık kontrol etmeli ve muhtemelen güncellemeyi manuel olarak başlatmalıdır. Google'ın Mayıs ayı güvenlik bülteninde yine çok uzun bir güvenlik sorunları listesi var. Çerçeve, sistem, çekirdek veya grafik alanlarını kapsarlar. Listelenen güvenlik açıklarının neredeyse tamamı Google tarafından sınıflandırılmıştır...

Devamını oku