Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Rus bilgisayar korsanları saldırılar için ChatGPT'yi kullanmak istiyor

OpenAI'nin AI sistemi ChatGPT'nin tam kullanımı için müşteri erişimi gereklidir. Rus bilgisayar korsanları şu anda kötü niyetli hedeflerine ulaşmak için ChatGPT'yi kullanmak üzere bu erişimi atlamanın yollarını arıyor. Ama şu anda birçok bilgisayar korsanının istediği şey bu. Dark web'den konuşma notları. Check Point Research (CPR), Rus bilgisayar korsanlarının ChatGPT'yi kötü amaçlarla kullanmak için OpenAI kısıtlamalarını aşma girişimlerini izliyor. Yeraltı forumlarında bilgisayar korsanları, Rusya'dan ChatGPT'ye erişmek için gerekli olan IP adreslerinin, ödeme kartlarının ve telefon numaralarının kontrollerini nasıl atlayacaklarını tartışıyorlar...

Devamını oku

Rus APT grubu Gamaredon Ukrayna'ya saldırdı  
Rus APT grubu Gamaredon Ukrayna'ya saldırdı

Trident Ursa veya APT Gamaredon tarafından yürütülen Rus siber savaş operasyonları, Ukrayna işgalinden bu yana aktif kaldı. Ayrıca, bir NATO üyesi ülkedeki büyük bir petrol rafinerisine saldırı girişiminde bulunuldu. Ukrayna, Palo Alto Networks'ün Birim 42'nin APT grubu Trident Ursa (namı diğer Gamaredon, UAC-0010, Primitive Bear, Shuckworm) hakkında kapsamlı bir şekilde rapor verdiği Şubat ayının başından bu yana Rusya'dan artan siber tehditlerle karşı karşıya kaldı. Trident Ursa, Rus iç istihbarat teşkilatı FSB'ye bağlı bir gruptur. Çatışma karada ve siber uzayda devam ederken, Trident Ursa...

Devamını oku

Siber Güvenlik Tahmini 2023
Siber Güvenlik Tahmini 2023

Google Cloud'un bir parçası olan Mandiant, 2023 için Siber Güvenlik Tahminini yayınlıyor. Tahminler, siber cephedeki uzmanların son birkaç ayda gözlemlediği ve önümüzdeki yılı da belirleyeceğine inandıkları gelişmelere dayanıyor. Uzmanlara göre 2023'te Avrupa, öncelikle enerji krizi ve Rusya'nın saldırganlık savaşı ile bağlantılı siber operasyonların yanı sıra fidye yazılımı saldırıları ve "Dört Büyük" İran, Rusya, Kuzey Kore ve Çin'e yönelik tehditlere odaklanacak. Siber Güvenlik Tahmini 2023: EMEA için Tahminler Rusya, hedeflerini genişletiyor…

Devamını oku

Hacker grupları: Rusya, Kuzey Kore, İran ve Çin tamamen aktif
Hacker grupları: Rusya, Kuzey Kore, İran ve Çin tamamen aktif

ESET, yeni APT - Gelişmiş Kalıcı Tehdit - Etkinlik Raporu ile bilgisayar korsanı gruplarının etkinliklerine düzenli bir genel bakış sunar ve eylemlerini ayrıntılı olarak inceler. Rusya, Kuzey Kore, İran ve Çin'den gelen gruplar oldukça aktif. Sandworm, Gamaredon, Turla veya InvisiMole gibi Rusya bağlantılı bilgisayar korsanları, birincil hedefleri olarak Ukrayna'yı almaya devam ediyor. Havacılık ve savunma şirketleri, Kuzey Kore ile bağlantılı aktörler arasında popüler. İranlı gruplar faaliyetlerini İsrail'e odaklıyor. Bir Alman gıda şirketi de Çin bağlantılı bir APT grubunun hedefiydi. Genel olarak, ESET araştırmacıları bir düşüş göremediler...

Devamını oku

AB Parlamentosu web sitesine DDoS saldırısı
B2B Siber Güvenlik Kısa Haber

Avrupa Parlamentosu Başkanı Roberta Metsola'ya göre, AB Parlamentosu'nun web sitesi bir DDoS saldırısı nedeniyle felç olduğu için geçici olarak kullanılamıyor. Saldırıyı Kremlin'e yakın bir grubun üstlendiği bildirildi. Web sitesi ve tüm hizmetler 23.11 Kasım Çarşamba günü gün boyunca kullanılamadı. AB Parlamentosu basın sözcüsü Jaume Duch, Twitter üzerinden “DDoS saldırısı nedeniyle site kullanılamıyor. AB Parlamentosu'nun bazı hizmetleri şu anda hedeflenen aşırı yük nedeniyle kesintiye uğruyor”. Akşam geç saatlerde Jaume Duch, Twitter üzerinden DDOS saldırısının kontrol altına alındığını bildirdi...

Devamını oku

Rusya yüzünden: AB Komisyonu hemen yeni bir siber merkez istiyor
B2B Siber Güvenlik Kısa Haber

AB Komisyonu, bir ihale sürecinde 22 milyonluk siber durum değerlendirmesi ve analizi için ek bir siber merkez arıyor. Tekliflerin sunulması için son tarih, bunun acil olduğunu gösteriyor: sadece 3 hafta. Acelenin gerekçesi: Rusya'nın askeri saldırganlığı. Tabii ki, AB Komisyonu'nun siber saldırıları değerlendirmek için Rusya'dan gelenler de dahil olmak üzere halihazırda siber merkezleri var. Ancak bunlar AB Komisyonu için yeterli görünmüyor. Bu nedenle, e-Sistem İhalesinde (Avrupa kurumlarından ihaleler) “Siber Durum ve Analiz Merkezi'ni destekleyen özelleştirilmiş hizmet…” başlığı altında aşağıdaki yayın bulunabilir.

Devamını oku

Kaspersky, BSI'dan uyarıyı geri çekmesini istiyor 
Kaspersky, BSI'dan uyarıyı geri çekmesini istiyor

Yakın tarihli bir raporda Kaspersky, BSI'dan uyarıyı 15 Mart 2022'den itibaren uyarlamasını veya tamamen geri çekmesini istiyor. O sırada BSI, Kaspersky çözümlerinin kullanımına karşı uyarıda bulunmuştu. O zamandan beri Kaspersky, henüz dikkate alınmayan kapsamlı bilgileri BSI'nın kullanımına sundu. 15 Mart 2022'de BSI, Kaspersky antivirüs yazılımı hakkında bir uyarı yayınladı. Bu uyarı yasal ve teknik olarak tartışmalıdır. Bugüne kadar BSI, uyarıda veya sonrasında AV yazılımında herhangi bir güvenlik açığı belirleyememiştir. Orada da vardı…

Devamını oku

Ukrayna Savaşı: Rus Siber Saldırıları Etkili Oldu mu? 
Ukrayna Savaşı: Rus Siber Saldırıları Etkili Oldu mu?

Altı aylık Ukrayna savaşına bir bakış: Rus siber saldırıları hangi stratejiyi izledi ve şimdiye kadar ne kadar etkili oldu? Siber savaş 4 stratejiye göre yürütüldü: imha, dezenformasyon, bilgisayar korsanlığı ve e-casusluk. Sophos Baş Araştırma Bilimcisi Chester Wisniewski'nin yorumu. Rusya, 24 Şubat 2022'de Ukrayna'yı işgal ettiğinde, birçok değerlendirme girişimine rağmen, siber saldırıların tam ölçekli bir işgalde nasıl bir rol oynayabileceğini hiçbirimiz bilmiyorduk. Rusya, 2014 yılında Kırım'ı işgalinden bu yana Ukrayna'ya yönelik siber saldırılar düzenliyordu ve bu araçların rol oynamaya devam etmesi kaçınılmaz görünüyordu…

Devamını oku

Ukrayna çatışması, kötü amaçlı Android uygulamalarında düşüşe neden oluyor
G Veri Haberleri

G DATA Mobil Güvenlik Raporu'nun gösterdiği gibi: Ukrayna çatışması, kötü amaçlı Android uygulamalarında düşüşe neden oluyor. Hala güncel: Eski Android sürümlerine sahip akıllı telefonlar, şirketler için de bir güvenlik riski olmaya devam ediyor. Android cihazlar için kötü amaçlı uygulamaların sayısı yılın ilk yarısında önemli ölçüde düştü: G DATA CyberDefense uzmanları, kötü amaçlı kod içeren yaklaşık 700.000 yeni uygulama saydılar ve böylece 47,9'nin ilk yarısında yüzde 2022 daha az oldu - yılın ilk yarısına kıyasla 2021. Artık güvenlik güncellemelerini almayan eski Android sürümlerine sahip akıllı telefonlar hala sorun olmaya devam ediyor. Kötü amaçlı kod içeren uygulamalarda önemli düşüş Ukrayna çatışması…

Devamını oku

Rus tehdit aktörleri ABD gibi NATO ülkelerini hedef alıyor
B2B Siber Güvenlik Kısa Haber

2022'nin başlarından beri Microsoft Tehdit İstihbarat Merkezi (MSTIC), diğer Baltık, İskandinav ve Doğu Avrupa ülkelerine ara sıra yapılan saldırılarla başta ABD ve İngiltere olmak üzere başta NATO ülkeleri olmak üzere 30'dan fazla kuruluşu hedef alan SEABORGIUM kimlik avı kampanyalarını izliyor. Microsoft Tehdit İstihbarat Merkezi (MSTIC), SEABORGIUM kampanyalarını izledi ve onları bozmak için harekete geçti. SEABORGIUM, hedefleri ve kurbanları Rus devletinin çıkarlarıyla yakından örtüşen, Rus asıllı bir tehdit aktörüdür. Kampanyaları, kalıcı kimlik avı ve kimlik bilgisi hırsızlığı kampanyalarını içerir. İzinsiz giriş…

Devamını oku