B2B Siber Güvenlik

Yakalandı: Siyah Basta yapısının röntgeni çekildi

5. Şubat 2023

Güvenlik sağlayıcısı Quadrant, bir Black Basta saldırısını canlı olarak takip etmeyi ve teknik arka planı değerlendirmeyi başardı. Uzmanlar, Black Basta'daki süreçleri bilmiyorlar, ancak artık izlenebilen boşlukları da ortaya çıkardılar. Bu, artık bu şekilde kullanılamayan Kara Basta'nın tüm yapısı için ağır bir darbedir. Quadrant kısa bir süre önce bir müşteriye Black Basta fidye yazılımı grubu tarafından kurumsal çapta bir uzlaşmada yardımcı oldu. Bu grup, orta ölçekli ve büyük işletmeleri hedef aldığı bilinen bir hizmet olarak fidye yazılımı (RaaS) kuruluşudur...

Devamını oku

Fidye yazılımlara karşı temel teknolojiler

13. Temmuz 2022

| Yorum yok

| bitdefender, Stories

Fidye yazılımı kronik bir tehdittir. Ancak görünüşleri sürekli değişiyor. Bir yanda kalıcı değişimin arkasında, içinde bulunduğumuz krizde giderek daha profesyonelleşen, daha ekonomik düşünen hatta siyasallaşan bir sahne var. Öte yandan, yeni teknolojiler var. Burada Bitdefender, gasp saldırılarına karşı savunma için dört sütun gösteriyor. Etkili bir savunma, kendisini buna göre derinlemesine kurmalı ve çeşitli aşamalarda zorba saldırıları savuşturmalıdır. Önceki aya ait telemetri verilerini dikkate alan mevcut Bitdefender Tehdit Raporu, Mayıs 2022 ayı için ne kadar aktif olduğunu gösteriyor…

Devamını oku

Web Semineri 03 Haziran 2022: Kaspersky Tehdit İstihbaratını Kullanma

30. 2022 olabilir

| Yorum yok

| kısa haber

Kaspersky'nin tehdit uzmanları sizi 03 Haziran 2022'de ücretsiz bir web seminerine davet ediyor. Konu: Kaspersky Tehdit İstihbaratını Kullanma. Arka plan, Tehdit İstihbaratı Kaynak Merkezine erişimin şu anda ücretsiz olmasıdır. Kaspersky tehdit avcıları her gün yüzbinlerce yeni virüsü analiz eder. 3 Haziran 2022 saat 10'daki Kaspersky LIVE web semineri "Tehdit İstihbaratı"nda uzmanlar, mevcut, hedefli saldırıların (APT) analizinden elde ettikleri bilgileri doğrudan katılımcılarla paylaşacak. Kaydolun ve en son ve en gelişmiş siber saldırılar hakkında bilgi edinin. Bu bilgi ile…

Devamını oku

Bulut tabanlı adli bilişimin avantajları

30. Nisan 2022

| Yorum yok

| Halkla İlişkiler Mesajları

Yerel bir bilgisayarda, adli bilişim katı sınırlamalara tabidir; veri merkezinde veya bir bulut sağlayıcı ile birlikte bulut tabanlı uygulamaların kullanılması, uzmanların işini çok daha kolaylaştırır. Exterro, şirketler ve yetkililer için merkezi olarak çalışan adli çözümlerin avantajlarını sıralıyor. Akıllı telefonların, çevrimiçi hizmetlerin ve diğer dijital araçların kullanıldığı siber saldırılar, veri koruma ihlalleri veya cezai suçlardan sonra, şirketlerdeki ve soruşturma makamlarındaki BT adli tıp bilim adamları genellikle çok büyük miktarda veriyi incelemek zorunda kalır ve genellikle zaman baskısı altındadır. Bu nedenle, çok çeşitli kaynaklardan verileri hızlı bir şekilde kaydeden ve değerlendiren, test sonuçlarını net bir şekilde hazırlayan modern araçlara bağımlıdırlar...

Devamını oku

Lapsus$ Grubu - Muhteşem Saldırı Serisine İlişkin Bulgular

31. Mart 2022

| Yorum yok

| kısa haber

Siber suçlular Lapsus$ grubu son aylarda manşetlere konu oldu. Palo Alto Networks, muhteşem saldırı serileri ve güncel fidye yazılımı raporu hakkında bilgi sağlar. Palo Alto Networks, güncel 2022 Unit 42 Fidye Yazılımı Tehdit Raporunu yayınladı. Buna göre 2021 yılında ortalama fidye talepleri yüzde 144 artarak 2,2 milyon ABD dolarına yükseldi. Aynı dönemde ortalama ödeme yüzde 78 artarak 541.010 ABD dolarına yükseldi. Lapsus$ Group tehdit aktörü, bir avuç yıkıcı saldırıdan birkaç ay içinde birkaç önde gelen teknoloji şirketinin kaynak kodunu çalıp serbest bırakmaya geçti. zaman aşımı$…

Devamını oku

Çalışma: Her 10. güvenlik olayı ciddidir

1. Eylül 2021

| Yorum yok

| Kaspersky, Stories

Kaspersky tarafından yapılan bir MDR araştırması, şirketlerdeki her on güvenlik olayından birinin ciddi olduğunu gösteriyor. Ciddi olarak sınıflandırılan olayların üçte biri, hedefli saldırılar veya APT'lerden kaynaklanmaktadır. En çok kamu sektörü etkilenir. Yakın tarihli bir Kaspersky analizine göre, şirketlerde önlenen her on siber güvenlik olayından biri (yüzde 9), ilgili şirketlerin BT sistemlerinde büyük kesintilere veya yetkisiz erişime neden olabilirdi. Kaspersky'nin BT güvenlik uzmanları, olayların çoğunu (yüzde 72) orta derecede ciddi olarak sınıflandırıyor. Şirketlerdeki siber savunmalar artıyor Eğer tespit edilip durdurulmasaydı,…

Devamını oku

BSI olay uzmanı olmak için kişisel sertifikasyonu başlatıyor

30. Temmuz 2021

| Yorum yok

| kısa haber

Almanya'da bilişim sistemlerine yapılan saldırılar her yıl on milyarlarca dolarlık hasara neden oluyor. Etkilenenler küçükten büyüğe şirketler ve aynı zamanda tüketici haneleridir. Sertifikalı olay uzmanları, bir siber saldırı durumunda ilk yardım sağlar. Siber suçlular BT sistemlerine girer, verileri okur, şifreler ve verilerin serbest bırakılması için zorla fidye alır. Böyle bir acil durumda, özellikle mikro ve küçük şirketler için olduğu kadar orta ölçekli şirketler için de BT hizmet sağlayıcılarının yetkinliğini ve güvenilirliğini değerlendirmek zor olabilir. BSI sertifikalı olay uzmanı, BSI Başkanı Arne Schönbohm: "Siber güvenlik ağı ile bir...

Devamını oku

Siber gangsterler ağlarda ortalama 11 gün fark edilmiyor

1. Haziran 2021

| Yorum yok

| Sophos, Stories

Yeni Sophos Incident Response Almanac: Siber haydutlar ortalama 11 gün boyunca ağlarda tespit edilemiyor. Sophos, MTR ve Rapid Response ekiplerinden alınan telemetri verileriyle yeni "Active Adversary Playbook 2021"i yayınladı: Bilgisayar korsanları 400'den fazla farklı araç ve teknik kullandı, olayların yüzde 81'i fidye yazılımı içeriyordu ve saldırıların yüzde 69'u uzak Masaüstü protokolü (RDP) idi. sürünmek için kullanılır. Sophos, Active Adversary Playbook 2021'i yayınladı. Bu, Sophos tehdit avcıları ve analistleri tarafından 2020'den 2021 baharına kadar gözlemlenen saldırgan davranışını ve araçlarını, tekniklerini ve prosedürlerini (TTP'ler) açıklar…

Devamını oku

Exchange korsanları Office 365'e teslim oldu

2. Nisan 2021

| Yorum yok

| Barracuda, Stories

Saldırganlar, son derece büyük ölçekli Exchange sunucusu devralmaları için SSRF güvenlik açığından yararlanır. Ancak: Exchange bilgisayar korsanları Office 365'e teslim oldu. Dr. Klaus Gheri, Barracuda Networks Ağ Güvenliği Genel Müdürü. Microsoft'un, Hafnium olarak bilinen bir siber suç grubunun Microsoft Exchange'in Outlook Web Access arayüzü açıklarından yararlanma amaçlı saldırı kampanyasını başlattığını duyurmasının ardından, Exchange e-posta sunucusu topluluğunda geçen haftadan bu yana bir tepki yükseliyor. Ve birçok zayıflık var. O zamandan beri üretilen manşetler buna uygun olarak sert. Genel olarak, Almanya'daki şirketler, özellikle Federal Çevre Ajansı dahil olmak üzere çeşitli federal makamlar etkilenir.

Devamını oku

Gün: değerlendirme

Yakalandı: Siyah Basta yapısının röntgeni çekildi

Fidye yazılımlara karşı temel teknolojiler

Web Semineri 03 Haziran 2022: Kaspersky Tehdit İstihbaratını Kullanma

Bulut tabanlı adli bilişimin avantajları

Lapsus$ Grubu - Muhteşem Saldırı Serisine İlişkin Bulgular

Çalışma: Her 10. güvenlik olayı ciddidir

BSI olay uzmanı olmak için kişisel sertifikasyonu başlatıyor

Siber gangsterler ağlarda ortalama 11 gün fark edilmiyor

Exchange korsanları Office 365'e teslim oldu

Hangi kullanıcı grubuna aitsiniz? (İzleme yok!)

önemli bağlantılar

Son Makaleler ve Haberler

Sonra arandı

Sosyal medya