Kripto para kullanımının hızla yaygınlaşmasıyla birlikte, bireysel yatırımcıları hedef alan dolandırıcılık, hack ve gasp vakalarında dünya genelinde endişe verici bir artış yaşanıyor.

Yıllardır kripto para hırsızlığı ve yazılım geliştirme alanındaki dolandırıcılık faaliyetleriyle küresel çapta tanınan Kuzey Kore bağlantılı siber suç grupları, taktik değiştirerek şimdi de mimari tasarım ve mühendislik sektörlerini hedef almaya başladı. Uzaktan çalışma trendini istismar eden bu kişiler, sahte kimlikler ve gelişmiş yapay zeka araçları kullanarak ABD ve Avrupa merkezli şirketlerin kritik projelerine sızıyor. Bu yeni gelişme, yalnızca siber güvenlik için değil, aynı zamanda küresel iş piyasası ve fikri mülkiyet güvenliği açısından da büyük riskler taşıyor.

Kaspersky'nin ortaya çıkardığı bu "sıfır gün" tehlikesi, siber saldırganların "ForumTroll Operasyonu" ile bilgi çalmasına olanak tanıyordu ve Google'ın hızlı müdahalesiyle büyük bir tehdit engellenmiş oldu.

Fidye yazılımı saldırıları daha hızlı ve yaygın hale gelirken, siber suçlular güvenlik önlemlerini zorlamaya devam ediyor.

📢 Valve, bazı oyun dosyalarında kötü amaçlı yazılım tespit edilmesi üzerine harekete geçti!

Bilgisayar korsanları, sahte Microsoft oturum açma sayfalarıyla reklamveren hesaplarını hedef alarak giriş bilgilerini çalmaya çalışıyor.

Volkswagen'in yazılım şirketi Cariad'da yaşanan veri sızıntısı, 460.000 elektrikli araç sürücüsünün konum verilerini açığa...

Bilgisayar korsanları şimdi de WordPress hesaplarını hedef alıyor. Hacker'lar, yönetici kullanıcılar oluşturmak ve web sitelerinin kontrolünü ele geçirmek için LiteSpeed Cache eklentisinin eski bir sürümüyle WordPress sitelerinden yararlanıyor. Bilgisayar korsanlarının WordPress sitelerine sızmak için "wpsupp-user", "wp-configuser", "eval(atob(Strings.fromCharCode" kodlarını kullandığı tespit edildi.

Temmuz ayında gerçekleşecek Paris Oyunları için sporcuların yanı sıra siber güvenlik uzmanları da çok çalışıyor.  Uzmanlar; siber tehditleri tespit etme, analiz etme ve bunlara yanıt verme görevlerini başarılı şekilde tamamlayarak oyunlar sürecinde gündeme gelmemeyi umuyor. Hazırlık sürecinde beyaz şapkalı hackerlar ve daha önce Güney Kore Oyunlarında yaşanmış siber saldırılar konusunda çalışmış uzmanlardan destek alınıyor.

Geçtiğimiz hafta, siber güvenlik araştırmacısı  MalwareHunterTeam, "CryptVPN" [ VirusTotal ] adlı kötü amaçlı bir yazılım örneğini paylaştı. Ancak bu sefer kötü amaçlı yazılım geliştiricisinin masum insanları hedeflemek yerine aktif olarak çocuk pornografisi arayanları hedef aldığı fark edildi. BleepingComputer, kötü amaçlı yazılımı araştırdıktan sonra tehdit aktörlerinin Usenet'ten indirilen resim ve videolara "sansürsüz" erişim sağlayan bir abonelik hizmeti olan UsenetClub'u taklit etmek için bir web sitesi oluşturduğunu tespit etti.

ABD'li bir danışmanlık firması, geçtiğimiz hafta mayıs 2023'te gerçekleşmiş bir veri ihlalini paylaştı. Bu ihlalde isim, doğum tarihi, ev adresi ve tıbbi bilgiler gibi verilerin çalınmış olabileceği açıklandı ve mağdurlarla ile şubat ayında iletişime geçildiği bildirildi. İhlalin bildirilmesi ve mağdurların bilgilendirilmesinin neden bu kadar uzun sürdüğü konusunda bir açıklama yapılmadı.

Hackerlar, Brick Builder Teması'nda bulunan kritik bir güvenlik açığından faydalanarak WordPress sitelerine saldırıyorlar. Bu açık, kullanıcıların kötü amaçlı web uygulaması kodunu (PHP) çalıştırmasına olanak tanıyor. Güvenlik açığı 10 Şubat'ta keşfedildi ve Bricks ekibi tarafından 13 Şubat'ta yayımlanan 1.9.6.1 sürümüyle düzeltildi. Ancak saldırganlar hala açığı kötüye kullanmaya devam ediyorlar. Güvenlik firmaları, bu tehdide dikkat çekiyor ve kullanıcıları güncellemelerini unutmamaları konusunda uyarıyorlar.