Blog - AYYILDIZ TİM

20 Ocak 2024
Yiğit E.
Güvenlik, Haber, Teknoloji, Windows, Yapay Zeka

Rusya Hacker Grubu APT Saldırısında Microsoft’un Üst Düzey Yöneticilerinin E-postalarını Ele Geçirdi.

Microsoft Cuma günü, kurumsal sistemlerine yönelik bir ulus devlet saldırısının hedefi olduğunu ve bunun sonucunda şirketin siber güvenlik ve hukuk departmanlarındaki üst düzey yöneticilerin ve diğer kişilerin e-posta ve...

Daha Fazla Oku

18 Ocak 2024
Yiğit E.
Güvenlik, Haber, Mobil

Yeni iShutdown Yöntemi iPhone’unuzdaki Pegasus Gibi Gizli Casus Yazılımları Ortaya Çıkarıyor

Siber güvenlik araştırmacıları, Pegasus‘a benzer, QuaDream’in Reign’i ve Intellexa’nın Predator’ü gibi kötü şöhretli tehditler de dahil olmak üzere Apple iOS cihazlarındaki casus yazılım belirtilerini güvenilir bir şekilde tanımlamak için...

Daha Fazla Oku

21 Aralık 2023
AYYILDIZ TİM
Botnet, Güvenlik, Ransomware

Microsoft, Kremlin Destekli APT28’in Kritik Outlook Güvenlik Uyarısı

Microsoft Pazartesi günü yaptığı açıklamada, Exchange sunucularındaki kurbanların hesaplarına yetkisiz erişim elde etmek için Outlook e-posta hizmetinde artık yamalanmış kritik bir güvenlik açığından yararlanan Kremlin destekli ulus devlet faaliyeti...

Daha Fazla Oku

12 Ekim 2023
AYYILDIZ TİM
Botnet, Güvenlik, Haber

CVE-2023-44487 HTTP/2 Rapid Reset Attack

Bugün, Amazon Web Services , Cloudflare ve Google , koordineli bir duyuruda, CVE-2023 güvenlik açığı tanımlayıcısı altında belgelenen, ‘Hızlı Sıfırlama’ olarak adlandırılan sıfır gün tekniğini kullanarak güçlü HTTP/2 tabanlı DDoS saldırılarını hafifletme deneyimlerini ortaya koyuyor....

Daha Fazla Oku

9 Ekim 2023
AYYILDIZ TİM
Güvenlik, Haber, Teknoloji

Atlassian Confluence, Zer0Day – Güncelleme Vakti

Atlassian, kamuya açık Confluence Veri Merkezi ve Sunucu örneklerini etkileyen, aktif olarak yararlanılan kritik bir sıfır gün kusurunu içerecek düzeltmeler yayınladı. CVE-2023-22515 olarak takip edilen güvenlik açığı uzaktan kullanılabilir ve harici...

Daha Fazla Oku

9 Ekim 2023
AYYILDIZ TİM
Güvenlik, Haber

Curl Kitaplığındaki İki Yeni Kusur İçin Güvenlik Yaması 11 Ekim’de Geliyor

Curl kütüphanesinin bakımcıları, 11 Ekim 2023’te yayınlanacak güncelleme setinin parçası olarak ele alınması beklenen iki güvenlik açığına ilişkin bir tavsiye niteliğinde uyarı yayınladı. Bu, sırasıyla CVE-2023-38545 ve CVE-2023-38546 tanımlayıcıları altında takip edilen...

Daha Fazla Oku

30 Eylül 2023
Yiğit E.
Bilgisayar, Donanım, Güvenlik, Haber, Teknoloji, Windows, Yazılım

Chrome’u Şimdi Güncelleyin: Google, Aktif Olarak İstismar Edilen Zero-Day Güvenlik Açığı İçin Yama Yayınladı

Google Çarşamba günü Chrome tarayıcısında aktif olarak istismar edilen yeni bir Zero-Day Güvenlik açığına yönelik düzeltmeleri kullanıma sundu. CVE-2023-5217 olarak takip edilen yüksek önem derecesine sahip güvenlik açığı, Google...

Daha Fazla Oku

24 Eylül 2023
Yiğit E.
Bilgisayar, Botnet, Güvenlik, Haber, Mobil, Windows, Yazılım

Apple tarafından açıklanan Yeni Zero-Day Predator Casus Yazılımı, Mısırlı Eski Milletvekilini Hedef Almak için Kullanıldı

Apple tarafından 21 Eylül 2023 tarihinde ele alınan three zero-day açığı, Mayıs ve Eylül 2023 tarihleri arasında Mısırlı eski milletvekili Ahmed Eltantawy’yi hedef alan Predator adlı bir casus yazılım...

Daha Fazla Oku

21 Eylül 2023
AYYILDIZ TİM
Endüstri, Güvenlik, Kategorisiz

Nagios XI Ağ İzleme Yazılımında Kritik Güvenlik Açıkları Ortaya Çıktı

Nagios XI ağ izleme yazılımında ayrıcalıkların artmasına ve bilgilerin ifşa edilmesine neden olabilecek birden fazla güvenlik açığı ortaya çıkmıştır. CVE-2023-40931’den CVE-2023-40934’e kadar takip edilen dört güvenlik açığı, Nagios XI...

Daha Fazla Oku

17 Eylül 2023
Yiğit E.
Bilgisayar, Güvenlik, Haber, Teknoloji, Windows, Yazılım

Microsoft, Linux ve macOS Sistemlerini Etkileyen ncurses Kütüphanesindeki Kusurları Ortaya Çıkardı

ncurses (new curses’in kısaltması) programlama kütüphanesinde, tehdit aktörleri tarafından savunmasız Linux ve macOS sistemlerinde kötü amaçlı kod çalıştırmak için kullanılabilecek bir dizi bellek bozulması kusuru keşfedildi. Microsoft Tehdit İstihbaratı...

Daha Fazla Oku