B2B Siber Güvenlik

HeadCrab 2.0 keşfedildi

21. Mart 2024

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların koddaki mini blogu ipuçları sağlıyor ve savunuculara saldırıyor. Geçen yıl, o zamanın yeni kötü amaçlı yazılımı HeadCrab sorun yarattı. Siber suçlular, Redis sunucularını tehlikeye atmak için aracısız ve geleneksel antivirüs çözümleri tarafından tespit edilemeyen son teknoloji ürünü kötü amaçlı yazılımları kullandı. Suçluların kampanyası Eylül 2021'den bu yana aktif ve 2023'ün başında dünya çapında 1.200 sunucunun kripto korsanlığı amacıyla kötüye kullanılması amacıyla ele geçirilmişti. Artık güvenlik uzmanları şunu keşfetti...

Devamını oku

SSH tüneli yoluyla SSH sunucularına yapılan saldırılar

22. Ocak 2024

| Yorum yok

| Halkla İlişkiler Mesajları

Bulutta yerel güvenliğin öncüsü, SSH sunucularına yönelik uzun süredir devam eden ancak az bilinen bir tehdide ışık tuttu. SSH tüneli, tehdit aktörlerinin SSH sunucularını bağımlı proxy olarak kullanmasına ve trafiği bunlar üzerinden yönlendirmesine olanak tanır. Aqua'nın Nautilus araştırma ekibi tarafından birkaç ay süren araştırma, siber suçluların proxy havuzları oluşturmak için SSH tünelini kullanmanın bir yolunu bulduğunu ortaya çıkardı. Siber suçlular öncelikli olarak SPAM yaymayı amaçladı ancak bilgi hırsızlığı veya kripto madenciliği kanıtları da bulundu. Soruşturmanın bir parçası olarak Nautilus Ekibi, tehlikeye atılan çok sayıda gösterge buldu…

Devamını oku

Yüzlerce korumasız Kubernetes kümesi keşfedildi

24. Kasım 2023

| Yorum yok

| kısa haber

350'den fazla güvenliği ihlal edilmiş kurumsal ve bireysel Kubernetes kümesi iki yanlış yapılandırmadan kaynaklanmaktadır. Bulut tabanlı bir güvenlik şirketi yakın zamanda bunu gösterdi. Aqua Security, 350'den fazla kuruluştan, açık kaynaklı projeden ve kişiden, açık olarak erişilebilen ve korunmayan Kubernetes kümelerini belirledi. Bu, Aqua'nın “Nautilus” araştırma ekibinin birkaç ay süren araştırmasının sonucuydu. Kümelenmelerin dikkate değer bir alt kümesi büyük holdingler ve Fortune 500 şirketleri ile ilişkilendirilmiştir. Bu kümelerin en az yüzde 60'ı saldırıya uğradı ve kötü amaçlı yazılımların ve arka kapıların konuşlandırıldığı aktif bir kampanyaya sahipti. Güvenlik açıkları iki yanlış yapılandırmadan kaynaklanıyordu...

Devamını oku

Nesli tükenmekte olan eserler ve kapsayıcı görüntüleri

29. Nisan 2023

| Yorum yok

| Halkla İlişkiler Mesajları

Bulut yerel güvenliğinde bir öncü, 250 milyondan fazla yapıt ve 65.000'den fazla kapsayıcı görüntüsü içeren binlerce açığa çıkmış kayıt defteri ve yapı deposu keşfetti. Bu eserlerin ve görüntülerin çoğu, oldukça gizli ve hassas özel kod ve "sırlar" içeriyordu. Aqua'nın BT güvenlik araştırmacıları ekibi Team Nautilus, Fortune 500'den beşi ve iki büyük BT güvenlik satıcısı da dahil olmak üzere dünya çapında her ölçekten binlerce şirketi riske atan yanlış yapılandırmaları ortaya çıkardı. Örneğin IBM'de dahili bir konteyner kaydı İnternet'e maruz kaldı: Nautilus araştırmacıları yerel güvenlik ekibini bilgilendirdikten sonra, bu ortamlara İnternet erişimi kapatıldı ve riskler en aza indirildi. Aqua'nın sahip olduğu…

Devamını oku

Yeni kötü amaçlı yazılım algılandı: HeadCrab

27. Şubat 2023

| Yorum yok

| kısa haber

Bir güvenlik satıcısı, yeni, yakalanması zor ve ciddi bir tehdide karşı uyarıda bulunur. Aqua'nın araştırma birimi Team Nautilus, 'HeadCrab' adlı yeni bir gruptan yeni, son teknoloji ve yeni bir kötü amaçlı yazılım parçası keşfetti. Kötü amaçlı yazılım, Redis veritabanı sunucularına sızar ve o andan itibaren, aracısız ve geleneksel antivirüs çözümleri tarafından algılanamadığı için çoğunlukla tamamen algılanmaz. HeadCrab kötü amaçlı yazılımı, Eylül 2021'den bu yana dünya çapında çok sayıda Redis sunucusunun güvenliğini aşmayı başardı ve bugüne kadar en az 1.200 sunucunun kontrolünü ele geçirdi. Redis Bellek İçi Veritabanları – Yaygın ve…

Devamını oku

Travis CI API'sinde güvenliği ihlal edilmiş 770 milyon günlük

8. Temmuz 2022

| Yorum yok

| kısa haber

770 milyondan fazla Travis CI API günlüğünün güvenliği ihlal edilmiş olabilir. Popüler CI/DE aracının ücretsiz sürümü yeni bir güvenlik açığına sahiptir ve belirteçlere, kullanıcı verilerine ve parolalara erişim sağlar. Aqua Security'nin bulut tabanlı teknoloji yığınında uzmanlaşmış araştırma birimi Nautilus Ekibi, popüler bir CI/CD aracı olan Travis CI API'nin ücretsiz sürümünde yeni bir güvenlik açığı keşfetti. Güvenlik açığı, potansiyel olarak 770 milyona kadar ücretsiz sürüm kullanıcı günlüğünden on binlerce kullanıcı kimlik bilgisi, belirteç ve diğer kimlik bilgilerine kolayca erişir. 770 milyon günlük görünür…

Devamını oku

İlk Python tabanlı fidye yazılımı saldırısı ortaya çıktı

16. Nisan 2022

| Yorum yok

| kısa haber

Aqua Security'nin bulut tabanlı teknoloji yığınında uzmanlaşmış araştırma birimi Nautilus Ekibi, siber suçluların fidye yazılımı çalıştıran şirketleri hedef almak için kullanabileceği yeni bir saldırı vektörü keşfetti. Ekip, veri uzmanları arasında popüler olan açık kaynak yazılımı Jupyter Notebook'u hedef alan Python tabanlı bir fidye yazılımı saldırısını ilk kez ortaya çıkardı. Saldırganlar önce yanlış yapılandırılmış ortamlardan erişim elde eder ve ardından sunucudaki belirli bir yoldaki her dosyayı şifreleyen ve ardından saldırıyı gizlemek için yürütüldükten sonra kendisini silen bir fidye yazılımı komut dosyası çalıştırır. Çünkü Jupyter Notebook analiz etmek için kullanılıyor…

Devamını oku

Etiket: Su Güvenliği

HeadCrab 2.0 keşfedildi

SSH tüneli yoluyla SSH sunucularına yapılan saldırılar

Yüzlerce korumasız Kubernetes kümesi keşfedildi

Nesli tükenmekte olan eserler ve kapsayıcı görüntüleri

Yeni kötü amaçlı yazılım algılandı: HeadCrab

Travis CI API'sinde güvenliği ihlal edilmiş 770 milyon günlük

İlk Python tabanlı fidye yazılımı saldırısı ortaya çıktı

Hangi kullanıcı grubuna aitsiniz? (İzleme yok!)

önemli bağlantılar

Son Makaleler ve Haberler

Sonra arandı

Sosyal medya