Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Microsoft imzalı 100 kötü niyetli sürücü tespit edildi
Microsoft İmzalı 100 Kötü Amaçlı Sürücü Algılandı - Resim, Markus Spiske tarafından Pixabay'a yüklendi

Sophos uzmanları, Microsoft Windows Hardware Compatibility Publisher (WHCP) tarafından imzalanmış 100 kötü amaçlı sürücü keşfetti. Çoğu, kurbanların sistemlerindeki çeşitli EDR/AV yazılımlarına saldırmak ve bunları sonlandırmak için özel olarak tasarlanmış sözde "EDR katilleri"dir. Sophos X-Ops, meşru dijital sertifikalarla imzalanmış 133 kötü niyetli sürücü tespit etti; Bunlardan 100 tanesi Microsoft Windows Hardware Compatibility Publisher (WHCP) tarafından imzalanmıştır. WHCP tarafından imzalanan sürücülere temelde her Windows sistemi tarafından güvenilmektedir, bu da saldırganların alarm vermeden bunları yüklemesine ve daha sonra neredeyse hiç engellenmeden kötü amaçlı faaliyetler yürütmesine olanak tanır....

Devamını oku

AI, e-posta siber saldırıları hakkında bildiğimiz her şeyi değiştiriyor
AI, e-posta siber saldırıları hakkında bildiğimiz her şeyi değiştiriyor

Üretken yapay zeka, saldırıları değiştirir ve onları geçmişe göre önemli ölçüde daha karmaşık hale getirir. Yeni bir savunma stratejisi gerektirir - tercihen tamamen yeni davranış kalıplarını tanıyan, öğrenen ve hemen uygulayan kendi kendine öğrenen bir yapay zeka ile. Şirketlerde e-posta ile nasıl başa çıktıklarına dair Darktrace tarafından 6.700 çalışanla yapılan bir anket. En son vaka, üretken bir yapay zekanın neler yapabileceğini gösteriyor – Silikon Vadisi Bankasının (SVB) çöküşü ve bunun sonucunda ortaya çıkan bankacılık krizi. Saldırganlar, son derece hassas iletişimler kurmak için durumu hemen kullandı. Bunu yapmak için, yasal iletişimleri ele geçirdiler.

Devamını oku

Değerlendirme 2022: Yüzde 100 artışla kimlik avı saldırıları
Kaspersky_news

Kaspersky Telemetry'ye göre, bu tür kimlik avı saldırılarının sayısı geçen yıl ikiye katlandı. Şirketin kimlik avı önleme sistemi, 2022'de 507.851.735 sahte içeriğe erişim girişimini başarıyla engelledi ve bu, bir önceki yıl engellenen saldırıların sayısını ikiye katladı. Spam ve kimlik avı saldırıları teknolojik açıdan özellikle karmaşık olmasa da, siber suçlular bazen oraya ulaşmak için karmaşık sosyal mühendislik taktikleri kullanır. Ek olarak, yasal olanlara kafa karıştıracak şekilde benzeyen kimlik avı web siteleri ortaya çıkıyor ve bu nedenle kullanıcıları kişisel bilgilerini veya çevrimiçi bankacılık oturum açma bilgilerini açıklamaya teşvik ediyor. 500 milyondan fazla kimlik avı e-postası Dolandırıcıların en sık kullandığı teslimat hizmetleri…

Devamını oku

Pahalı spam: AB şirket siciline giriş için yanlış talep
Pahalı spam: AB şirket siciline giriş için yanlış talep

Dolandırıcılar, zaten iyi bilinen AB Ticaret Sicili'nin ticari bir sicile girilmesini sözde teklif ederek şu anda yine spam e-postalar yayıyorlar. Bitdefender Antispam Lab şu anda Kuzey Amerika, Asya ve Avrupa'da küresel bir kampanyayı izliyor. Küçük yazıda tehlike var: Formu doldurup imzalayan şirketlerin üç yıl boyunca yıllık 995 Euro ödemeyi taahhüt ettikleri yazıyor. Kendi payına, Avrupa şirket sicilinden sorumlu olan Avrupa Ticaret Sicili Birliği (EBRA) - Avrupa'da 1992'den beri var olan bir ticari sicil ağı…

Devamını oku

Dijital aşı sertifikasındaki güvenlik eksiklikleri
G Veri Haberleri

Dijital aşı sertifikasında ciddi güvenlik eksiklikleri var. G DATA güvenlik uzmanları, akıllı telefonlar için Covid-19 aşı kartını yakından inceliyor. Dijital aşı sertifikasının G DATA güvenlik uzmanları tarafından yapılan bir soruşturma, güvenliğin uygulanmasında bazı ciddi eksiklikler olduğunu göstermiştir. Dilerseniz aşı olmadan da aşı karnesi oluşturabilirsiniz. Güvenlik sorunları listesi uzun Yakın zamanda mevcut olan aşı sertifikasının önemli bileşenlerine daha yakından bakıldığında, bazı bariz zayıflıkları olduğu görülüyor. Güvenlik sorunlarının listesi uzundur: Corona-Warn-App dijital imzaları kontrol eder...

Devamını oku