Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

2024: Yapay zeka tabanlı silahlanma yarışı bir sonraki tura çıkıyor
2024: Yapay Zeka Tabanlı Silahlanma Yarışı Bir Sonraki Tura Giriyor - Pixabay'de Frank Reppol

Yapay zeka ve otomasyon, saldırganlara ve savunuculara başarılı eylemler için önemli sıçrama tahtaları sağlar. Bunlar, yapay zeka tabanlı sesli sohbet robotları veya yapay zeka hedefli kimlik avı araçları gibi araçlardır. Yılın sonuna yaklaşırken WatchGuard Technologies'in her zaman olduğu gibi geleceğe bakma ve potansiyel saldırı eğilimlerine ve BT güvenlik ortamındaki gelişmelere odaklanma zamanı geldi. WatchGuard Tehdit Laboratuvarı, diğer şeylerin yanı sıra, Büyük Dil Modellerini (LLM) hedef alan kötü niyetli bilgi istemi mühendisliği hilelerinin 2024'te sorun yaratma ihtimalinin yüksek olduğunu düşünüyor. Aynı şey kötü niyetli operasyonlarını yürüten "visherler" için de geçerli...

Devamını oku

Tanımlandı: KRITIS'te riskli OT ve ICS cihazları

Armis, kritik altyapıdaki en riskli OT ve ICS cihazlarını tespit eder ve bunlarla ilgili bir çalışma yayınlar. Üretim, kamu hizmetleri ve ulaşımda kritik altyapıya yönelik tehditleri gösterir. Üç milyardan fazla varlığı izleyen Armis Varlık İstihbarat ve Güvenlik platformunun analiz ettiği veriler, bu sektörler için en büyük riski oluşturan operasyonel teknoloji (OT) ve endüstriyel kontrol sistemleri (ICS) cihazlarının teknik iş istasyonları, SCADA sunucuları, otomasyon sunucuları, veri tarihçileri ve programlanabilir mantık denetleyicileri (PLC'ler). Önceliklendirme ve güvenlik açığı yönetimi bir sorun olmaya devam ediyor Araştırmalar, teknik iş istasyonlarının…

Devamını oku

Kötü Amaçlı Yazılım, Güvenlik Açıkları, Saldırılar için En İyi Liste
Kötü Amaçlı Yazılım, Güvenlik Açıkları, Saldırılar için En İyi Liste

Check Point Software, Aralık 2022 için en son Küresel Tehdit Dizinini yayımladı. Kötü amaçlı yazılım açısından, QBot artık Emotet'i geride bıraktı, Web Sunucusu Açığa Çıkan Git Deposu Bilgi İfşası en yaygın şekilde istismar edilen güvenlik açığıdır ve saldırganlar en çok eğitim ve araştırma sektörlerini hedeflemeye devam etmektedir. Banka ayrıntılarını ve tuş vuruşlarını çalan gelişmiş bir Truva atı olan Qbot, geçen ay dönüşünde Emotet'i geride bırakarak en yaygın kötü amaçlı yazılım haline geldi ve Almanya'daki işletmelerin yüzde 13,49'unu etkiledi. Emotet yüzde 5,12 ile ikinci sıraya yükseldi...

Devamını oku

Kimlik doğrulama olarak biyometrik verilerden kaynaklanan tehlike
Trend Micro Haberleri

Yeni bir çalışma, çalınan veya sızdırılan biyometrik verilerin tehlikelerini gösteriyor. Trend Micro, açığa çıkan biyometrinin, meta veri deposu da dahil olmak üzere çeşitli dijital senaryolar için ciddi bir kimlik doğrulama riski oluşturduğu konusunda uyarıda bulunuyor. Dijital platformlarda her gün büyük miktarda biyometrik veri yayınlanmaktadır. Bunlar, kimlik doğrulama sistemlerini kandırmak için kullanılabilecek yüz, ses, iris, avuç içi ve parmak izi modellerini içerir. Sosyal medya ve mesajlaşma platformlarında, haber sitelerinde ve devlet portallarında günlük olarak yayınlanan görüntü ve ses içeriği, siber suçlular için değerli varlıklar haline gelir. Yeni bir araştırma...

Devamını oku

Çalışma: Tatil Sezonunda En Aktif Olan Siber Saldırganlar

Bir Barracuda analizinin gösterdiği gibi, tatil sezonunda siber saldırganlardan kaynaklanan güvenlik tehditlerinin ciddiyeti artıyor. Haziran ve Eylül 2022 arasında her beş siber tehditten biri, yılın Ocak ayındaki 80 siber tehditten sadece bir tanesine kıyasla daha fazla risk sunuyordu. Barracuda'nın XDR platformu ve 24/7 Güvenlik Operasyon Merkezi'nden gelen en son tehdit istihbaratı, tehdit şiddetinin 2022'de nasıl geliştiğini gösteriyor. Ocak 2022'de tehdit uyarılarının yalnızca yaklaşık yüzde 1,25'i müşteriye bir güvenlik uyarısı verilmesini gerektirecek kadar ciddiydi. Haziran'dan Eylül'e kadar daha fazla potansiyel tehlike…

Devamını oku

Black Basta fidye yazılımı grubuna ilişkin bulgular
B2B Siber Güvenlik Kısa Haber

Palo Alto Networks'ün kötü amaçlı yazılım analiz ekibi Unit 42, ilk olarak Nisan 2022'de ortaya çıkan ve o zamandan beri yükselişte olan Black Basta fidye yazılımı grubunu ayrıntılı olarak açıklayan bir rapor yayınladı. Fidye yazılımının ortaya çıkışından bu yana, grup üyeleri şirketleri dağıtma ve şantaj yapma konusunda çok aktif oldular. Saldırganlar, grubun kurbanlarının adlarını, açıklamalarını, yayın yüzdelerini, ziyaret sayılarını ve sızan tüm verileri listelediği bir siber suç pazarı ve blogu çalıştırıyor. Black Basta kendi sızıntı sayfasını yönetiyor Her ne kadar…

Devamını oku

Siber güvenlik, klasik uç noktaların çok ötesine geçiyor

Siber güvenlik: IP kameralar, bina erişim çözümleri, montaj hatlarındaki sensörler veya web'e bağlı yazıcılar, şirketlerin internete olan ön saflarını giderek daha fazla kafa karıştırıcı hale getiriyor ve saldırı potansiyelini artırıyor. Nesnelerin İnterneti üzerine bir "güvenlik perspektifi" için dört argüman. Kendinizi Nesnelerin İnterneti'nden gelen bilgisayar korsanlarına karşı korumak istiyorsanız, genişletilmiş uç nokta güvenliği aracılığıyla daha fazla bilgiye ve IoT donanımına erişime ihtiyacınız var. Bu, tüm şirketler için geçerlidir - özellikle IoT'yi süreçlerine doğrudan ve çok güçlü bir şekilde entegre eden üretim ve sağlık sektörü için. Pandemi nedeniyle yeni IoT donanımı…

Devamını oku

Tehlikeli bir durum daha geniş bir bakış açısı gerektirir
Tehlikeli bir durum daha geniş bir bakış açısı gerektirir

2022 için dört siber güvenlik trendi. Genişletilmiş tehdit durumu daha geniş bir perspektif gerektiriyor: fidye yazılımı ödemeleri veya kripto madenciliği, sabotaj, casusluk veya vandalizm için kaynak hırsızlığı. ForeNova DACH Bölge Direktörü Thomas Krause'nin yorumu. 4'in sonunda Log2021j, bilgisayar korsanları için bir saldırının ne kadar kolay olabileceğini bir kez daha netleştirdi. Yaygın kötü amaçlı kontrol elde etmek için yalnızca mevcut ve ortaya çıkan güvenlik açıklarından yararlanmanız yeterlidir. Saldırganlar iyi bilinen amaçların peşinden gidiyor olabilir: kripto madenciliği, sabotaj, casusluk veya vandalizm için fidye ödeyerek veya kaynakları çalarak hızlı para kazanma. Bununla birlikte, BT güvenliğinden sorumlu olan herkes için yeni zorluklar ortaya çıkıyor. Dört trend...

Devamını oku

BT güvenlik trendleri 2022: AI, Windows 11, fidye yazılımı
BT güvenlik trendleri 2022: AI, Windows 11, fidye yazılımı

G DATA BT güvenlik trendleri 2022: yapay zeka, siber saldırıları daha tehlikeli hale getiriyor, çoklu fidye yazılımı saldırıları yapay zekayı kullanıyor ve Windows 11, entegre Android uygulamalarıyla başka bir saldırı yüzeyi sunuyor. Siber suçlar 2022'de artmaya devam edecek. Saldırganlar sürekli olarak her güvenlik açığından yararlanır. Hedeflerine ulaşmak için çoklu fidye yazılımı saldırılarına güveniyorlar ve daha iyi kötü amaçlı kod oluşturmak için yapay zekayı kullanıyorlar. Android uygulamalarının Windows 11'e olası entegrasyonu da suçlulara yeni bir hedef sunuyor. Siber suçlar 2022'de artmaya devam edecek Siber suçlardaki artış eğilimi 2022'de de devam edecek. Saldırganlar özellikle şirketleri hedefliyor,…

Devamını oku

Kötü amaçlı reklam yazılımlarına karşı önlemler
Kötü amaçlı reklam yazılımlarına karşı önlemler

Reklam yazılımının karanlık yüzü: kötü amaçlı reklam yazılımlarına karşı önlemler. Siber suçlular, reklam ağının doğrulama sürecindeki güvenlik açıklarından veya bir kullanıcının tarayıcısındaki güvenlik açıklarından, örneğin kötü amaçlı bağlantılar veya kötü amaçlı yazılımlar göndermek için yararlanabilir. Özellikle KOBİ'ler daha dikkatli olmalı. Reklam yazılımı veya reklam destekli yazılım, genellikle kötü amaçlı reklamcılıkla eşanlamlı hale gelmesine rağmen, ücretsiz hizmet sağlayıcılar için bir gelir akışı olarak doğası gereği kötü niyetli değildir. Kötü amaçlı olmayan reklam yazılımları, kullanıcının izniyle veri toplar. Örneğin, kullanıcılar, ücretli reklamsız sürüm yerine reklam sunan bir uygulamanın ücretsiz sürümünü indirmeye izin verebilir. İle…

Devamını oku