Kötü amaçlı yazılım, çekirdek düzeyinde antivirüs ve EDR korumalarını devre dışı bırakarak kimlik bilgilerinin toplanması, sistem keşif ve nihai veri sızdırılması için yol açıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, 2019 ile 2024 yılları arasında yayımlanan 10 acil durum direktifini (Ed) kaldırdığını açıkladı.
Siber güvenlik araştırmacıları, Samsung akıllı telefonlarda Monkey's Audio (APE) kod çözücüsünü etkileyen ve kod yürütülmesine yol açabilecek, şimdi yamalanmış bir güvenlik açığını ayrıntılı olarak açıkladılar.
Hindistan hükümeti, halkın katılımı için Dijital Kişisel Verilerin Korunması (DPDP) Kurallarının taslak bir versiyonunu yayınladı.
Tehdit aktörleri, Akira ve Fog fidye yazılımlarını dağıtmak için Veeam Backup & Replication'da şu anda yama uygulanmış bir güvenlik açığından aktif olarak yararlanmaya çalışıyor.
Finansal hizmetler devi Mastercard, özel sermaye şirketi Insight Partners'tan Recorded Future'ı 2,6 milyar dolara satın alıyor.
Olay müdahalesi, hem endüstriyel kontrol sistemleri (ICS/OT) hem de geleneksel BT ortamlarında hayati bir rol oynar. Bu makalede, olay müdahalesinin altı kritik aşamasını detaylandırıyoruz. Hazırlık, tanımlama, kontrol altına alma, ortadan kaldırma, kurtarma ve dersler aşamalarını ele alarak, her iki ortamda da etkili bir olay müdahale sürecinin nasıl oluşturulacağını keşfedin. Hazırlıklı olun, ekiplerinizi eğitin ve olaylardan çıkarılan derslerle sürekli olarak iyileşin!
Internet Sistemleri Konsorsiyumu (ISC), Berkeley Internet Name Domain (BIND) 9 Domain Name System (DNS) yazılım paketinde bir hizmet reddi (DoS) koşulunu tetiklemek için kullanılabilecek birden çok güvenlik açığını gidermek için yamalar yayınladı.
Google, uyumluluk hatalarını ve sertifika yetkilisinin güvenlik sorunlarını zamanında çözememesini gerekçe göstererek 1 Kasım 2024'ten itibaren Chrome tarayıcısında Entrust sertifikalarını kullanan web sitelerini engellemeye başlayacağını duyurdu.
Endüstriyel Kontrol Sistemleri (ICS) ve Operasyonel Teknoloji (OT) ortamlarında siber güvenlik, modern endüstriyel süreçlerin hayati bir bileşeni haline gelmiştir. Bu yazımda, geçmişte yaşanan önemli siber güvenlik olaylarına ve bu olayların sektör üzerindeki etkilerinden bahsettim.
FIN9 siber suç grubuyla bağları olan dört Vietnam vatandaşı, ABD'de şirketlere 71 milyon doların üzerinde zarara neden olan bir dizi bilgisayar saldırısına karıştıkları için suçlandı.
Bu yazımda devlet kuruluşlarının bilgisayar ağları için tek yönlü güvenlik geçitlerinin faydalarını ve kullanım alanlarını ele aldım.