Sinyali izle. Kaynağı doğrula. Türkçe anlat.
Haberler yükleniyor
Google Threat Intelligence, UNC7017 olarak izlediği aktörün kısa süreli dosya değiştirme pencereleri üzerinden yürüttüğü saldırılarda CROSSROAD, SHINYROAD ve Adaptix C2 kullandığını bildiriyor. Araştırmanın temel uyarısı, sunucu tarafındaki düzeltmelerin daha önce zararlı güncelleme indirmiş uç noktaları temizlemediği.
Haberi okuESET WeLiveSecurity, istenmeyen kayıt ve abonelik mesajlarıyla gelen kutusunu dolduran “email bombing” saldırılarının, hesap ele geçirme veya şüpheli alışveriş bildirimlerini gizlemek için kullanılabildiğini belirtiyor. Öncelik mesajları topluca silmek değil, aralarında kaybolan güvenlik uyarılarını bulmak.
ESET WeLiveSecurity, Medicare planlarının gözden geçirildiği dönemde dolandırıcıların meşru iletişim trafiğini taklit edebildiğine dikkat çekiyor. Sahte kart yenileme talepleri, düşük prim vaatleri ve hak kaybı tehdidi, kişisel ve sağlık bilgilerini toplamak için kullanılan gerekçeler arasında.
Kaydır
Güncel yayın akışı
Google Threat Intelligence, UNC7017 olarak izlediği aktörün kısa süreli dosya değiştirme pencereleri üzerinden yürüttüğü saldırılarda CROSSROAD, SHINYROAD ve Adaptix C2 kullandığını bildiriyor. Araştırmanın temel uyarısı, sunucu tarafındaki düzeltmelerin daha önce zararlı güncelleme indirmiş uç noktaları temizlemediği.
ESET WeLiveSecurity, istenmeyen kayıt ve abonelik mesajlarıyla gelen kutusunu dolduran “email bombing” saldırılarının, hesap ele geçirme veya şüpheli alışveriş bildirimlerini gizlemek için kullanılabildiğini belirtiyor. Öncelik mesajları topluca silmek değil, aralarında kaybolan güvenlik uyarılarını bulmak.
ESET WeLiveSecurity, Medicare planlarının gözden geçirildiği dönemde dolandırıcıların meşru iletişim trafiğini taklit edebildiğine dikkat çekiyor. Sahte kart yenileme talepleri, düşük prim vaatleri ve hak kaybı tehdidi, kişisel ve sağlık bilgilerini toplamak için kullanılan gerekçeler arasında.
Microsoft Security, Storm-3119 ve Storm-2990 bağlantılı faaliyetler üzerinden kimlik avını destekleyen altyapı ve hizmet ağını değerlendiriyor. Şirketin gözlemleri, e-posta güvenliğinin yanında bulut kimliklerinin, ayrıcalıklı hesapların ve kimlik doğrulama kayıt süreçlerinin korunmasına da dikkat çekiyor.
Belirsiz bir veri ihlali bildirimi, riskin olmadığı anlamına gelmiyor. ESET WeLiveSecurity’nin rehberi; mesajın gerçekliğini doğrulamayı, etkilenen veri türünü öğrenmeyi ve alınacak önlemleri bu bilgiye göre belirlemeyi öneriyor.
ESET araştırması, UAC-0099 grubuyla ilişkilendirilen MATCHBOIL zararlı yazılımının dağıtım, komuta-kontrol ve kalıcılık yöntemlerini ele alıyor. Araştırmaya göre C# tabanlı indiricinin kod yapısı ve dosya adları değişirken, ek yük indirip sisteme yerleştirme işlevi korunuyor.
ESET, kişiselleştirilmiş marka işbirliği teklifleriyle YouTube içerik üreticilerini sahte platformlara yönlendiren bir dolandırıcılık düzenini inceledi. Araştırmaya göre saldırganlar, gerçek markaların adlarını ve ikna edici iş süreçlerini kullanarak hesap erişimi elde etmeye çalışıyor.
NetScaler ADC ve Gateway’i etkileyen yüksek önem dereceli CVE-2026-88779, CISA’nın KEV kataloğuna eklendi. Ağ üzerinden, ayrıcalık veya kullanıcı etkileşimi gerektirmeden kullanılabilen açık için güvenlik güncellemesi mevcut.
