TEKNOLOJİ

Salgın Temalı Kötü Amaçlı Web Siteleri Bilgisayarınızı Her An Riske Atabilir

Koronavirüs tabanlı siber suçlardaki son dalgalanma ciddi seviyeleri aştı. ABD ve İngiltere’den güvenlik görevlileri şu anda 2.500’den fazla koronavirüs temalı kötü amaçlı web siteleri gözlemlediklerini gösteren ortak bir ihtar verdiler. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) ve İç Güvenlik Bakanlığı (DHS), kullanıcıları çevrimiçi aldatmacalara düşmeleri için koronavirüs salgını kullanan kötü amaçlı web siteleri ve…

TEKNOLOJİ

Facebook, Video Konferans Servisini Duyurdu: Messenger Rooms

Koronavirüs salgını nedeniyle evden çalışmak zorunda kalan herkes video konferans uygulamalarını kullanıyor. Böyle olunca birçok video konferans servisi popüler hale geldi. Microsoft Teams, Google Meet ve Zoom gibi seçenekler kullanıcıların ilgisi ile yükselişe geçmiş oldu. Aralık ayında günde 10 milyondan fazla aktif kullanıcısı olmayan Zoom, şu anda 300 milyondan fazla aktif kullanıcıya sahip durumda. Bu…

TEKNOLOJİ

EventBot Adlı Yazılım Bankacılık Şifrelerini ve Özel Verileri Çalıyor

Finansal uygulamalardan hassas verileri çalmak, kullanıcı SMS mesajlarını okumak ve SMS tabanlı iki faktörlü kimlik doğrulama kodlarını ele geçirildi. Bunu yapan ise Android’in erişilebilirlik özelliklerini kötüye kullanan yeni bir tür mobil bankacılık kötü amaçlı yazılım olduğu çıktı. Kötü amaçlı yazılım Cybereason araştırmacıları tarafından “EventBot” olarak kötü amaçlı yazılım adlandırıldı. EventBot, 200’den fazla farklı finansal uygulamayı…

TEKNOLOJİ

Çinli Hackerlar USBferry ile Çeşitli Ülkelerin Askeri Ağlarını Hedefliyor

Trend Micro, Çin dışında faaliyet gösterdiğine inanılan bir hackerın -USBferry ile- Tayvan ve Filipinler’deki fiziksel olarak yalıtılmış askeri ağları hedeflediğini bildirdi. Hackerlar, Tropic Trooper ve KeyBoy olarak biliniyor ve en az 2011’den beri aktif hâlde. Hacker Tayvan, Filipinler ve Hong Kong’daki hükümet, askeri, sağlık, ulaşım ve yüksek teknoloji endüstrilerini hedefliyor. Daha önce grubun, CVE-2017-0199 gibi…

TEKNOLOJİ

İnternet Uygulamalarında Gizli Kripto Para Madenciliği Yapıldığı Keşfedildi

Bir siber güvenlik firması olan Red Canary’deki analistler, ASP.NET web çerçevesi üzerine inşa edilmiş halka açık web uygulamalarında CIO-2019-18935 adlı bir serileştirme güvenlik açığından yararlanan bir Monero kripto para madenciliği sistemini keşfettiler. Sisteme “Blue Mockingbird” adı verildi.. Uzaktan kod yürütme için ASP.NET AJAX için Progress Telerik UI ön uç teklifinde bulunan merkezi olmayan güvenlik açığını…

TEKNOLOJİ

Chrome 83, Gelişmiş Güvenlik ve Gizlilik Denetimleriyle Geliyor

Google, Chrome tarayıcısının COVID-19 pandemisi nedeniyle hurdaya çıkarılan 82 sürümü için başlangıçta planlanan bir dizi özellikle birlikte gelen, beklenen yeni Chrome 83 sürümünü başlattı. En önemlisi, yeni sürümde yeni veya yeniden tasarlanmış güvenlik ve gizlilik denetimlerinin yanı sıra daha iyi parola koruması da bulunmaktadır. Google, güncellemelerin önümüzdeki birkaç hafta içinde masaüstü platformlarında Chrome’a ​​geleceğini söyledi….