Nəşrlər və Analizlər
Argus Flow buraxılışları, platforma elanları, mətbuat bülletetenləri və kiber təhlükəsizlik analizləri.
Brushing Dolandırıcılığı: Sifariş Etmədiyiniz Məhsullar və Məlumat Təhlükəsizliyi
Heç sifariş etmədiyiniz bir bağlama almısınızmı? Bu, məlumatlarınızın təhlükə altında ola biləcəyinin və daha böyük fırıncılıqla qarşılaşa biləcəyinizin bir əlaməti ola bilər. Brushing fırıncılıqları onlayn fırıncılıq növüdür və necə qorunacağınızı bilmək vacibdir.
Rusiyada Milyonlarla Məlumatın Satıldığı "LeakBase" Bazarının İdarəçisi Həbs Olundu
Rusiyada milyonlarla insanın kredit kartı məlumatlarının satıldığı "LeakBase" adlı böyük bir oğurlanmış məlumatlar bazarı platformasının idarəçisi həbs edilib. Bu əməliyyat, milyonlarla fərdin həssas məlumatlarının oğurlanmasını ortaya çıxarıb.
Credential Stuffing Hücumları: Nədir və Necə Qorunmaq Olar?
Parolları yenidən istifadə etmək zəif bir nöqtə yaradır. Credential stuffing, bir məlumat sızmasından əldə edilən məlumatlarla birdən çox hesaba daxil olmağa çalışır. Bu təhlükəyə qarşı tədbirlər görmək vacibdir.
Fidye Proqram Qrupları 'Adlandırma və Utandırma' Taktikləri ilə Qurbanları Necə Təzyiq Altına Alır?
Korporativ məlumatlar xüsusi sızma saytlarında ifşa edildikdə, kiberhücumların nəticələri xəbər dövrü keçdikdən sonra da uzun müddət qalır. Fidye proqram qrupları, qurbanları pul ödəməyə məcbur etmək üçün məlumatları yayımlama taktiklərindən istifadə edirlər.
Hesabın Bərpa Edilməsi: Siber Hücumdan Sonra Sürətli Addımlar
Hesab oğurlandıqdan sonra atılan addımlar və onların sürəti, rəqəmsal kimliyinizi qorumaqda əhəmiyyət kəsb edir. Bu bələdçi oğurlanmış hesabların bərpası üçün sürətli və effektiv üsulları izah edir.
Veri Sızmaları Sonrası CISO Məsuliyyəti Artır
Böyük veri sızıntılarından sonra tənzimləyicilərin məsuliyyət axtarışı CISO-lar üçün şəxsi məsuliyyəti artırır. Bu dəyişiklik, təhlükəsizlik liderlərinin riski necə bildirdiyini dəyişir və təhlükəsizlik mədəniyyətini zəiflədə bilər.
Sağlamlıq Məlumatlarının Sızması Hesabatı: 7.9 Milyon Amerikalı Təsirə Uğrayıb
ABŞ Səhiyyə və İnsan Xidmətləri Departamentinin hesabatına görə, 2009-2010-cu illər arasında təxminən 30.800 sağlamlıq məlumatı sızması baş verib. Bu hadisələr təxminən 7.9 milyon amerikalının qorunan sağlamlıq məlumatlarını təhlükə altına alıb. Hesabat HITECH Aktı tərəfindən tələb olunub.
Navia Məlumat Sızması HackerOne İşçi Məlumatlarını Açığa Çıxardı
Kiber təhlükəsizlik platforması HackerOne, təchizatçısı Navia-ya qarşı baş vermiş böyük bir məlumat sızması nəticəsində əhəmiyyətli miqdarda işçi məlumatlarının açığa çıxarıldığını bildirib. Sızma işçi adları, ünvanları və maaş məlumatları kimi həssas məlumatları əhatə edir.
Həftəlik Kiber Təhlükəsizlik Xülasəsi: Chrome 0-Günləri, Router Botnetləri və AWS Sızması
Bu həftənin kiber təhlükəsizlik hadisələri, Chrome-da aşkar edilən kritik 0-gün açıkları, router botnetlərinin artması və AWS-də baş verən məlumat sızması ön plana çıxır. Süni intellekt agentlərinin sui-istifadəsi də narahatedici bir tendensiya kimi qeyd olunur.
GlassWorm Hücumu: Oğurlanmış GitHub Tokenları ilə Python Repolarına Zərərli Proqram Yerləşdirilib
GlassWorm adlı qabaqcıl təhdid qrupu, oğurlanmış GitHub giriş tokenlarından istifadə edərək Python layihələrinin kod anbarlarına zərərli proqram yerləşdirib. Hücumun geniş yayılmış təsirə malik olacağı gözlənilir. Təsirə məruz qalmış layihələrin və məlumatların tam həcmi hələ müəyyənləşdirilməkdədir.
CISA Wing FTP Server Yollarını Sızdıran Açıqdan İstifadəni Bildirir
ABŞ-ın Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), aktiv şəkildə istismar olunan Wing FTP serverlərində kritik bir təhlükəsizlik açığı barədə xəbərdarlıq edib. Bu zəiflik, hücum edənlərə server yolu məlumatlarını əldə etməyə imkan verir, bu da daha dərin sistem pozuntularına yol aça bilər.
LeakNet Ransomware Hacklənmiş Saytlar Vasıtəsilə ClickFix-dən İstifadə Edərək Yayılır
Kiber təhlükəsizlik tədqiqatçıları, LeakNet fişləyici proqramının yayılmaq üçün hacklənmiş veb saytlarını və ClickFix adlı bir vasitədən istifadə etdiyini aşkar ediblər. Bu yeni metod, fişləyici proqramın yaddaşda yüklənməsinə imkan verir ki, bu da aşkarlanmasını çətinləşdirir.