Güvenlik

Fidye yazılımı bir saldırı değil, organize bir operasyon olabilir

Fidye yazılımını yalnızca tekil bir saldırı olarak görmek, savunma mekanizmalarının da bu bakış açısıyla şekillenmesine yol açıyor. Oysa bu tehdit, basit bir saldırının ötesinde, kendi dinamikleri olan organize bir operasyon ve giderek büyüyen bir endüstri niteliği taşıyor. Siber güvenlik alanında dünya lideri olan ESET, fidye yazılımının görünen yüzünün ötesine dikkat çekerek değerlendirmelerini paylaştı. Fidye notunda yazmayanlara dikkat çekti. – DEVAMI …

snapdragon x2 elite, qualcomm
Güvenlik

Qualcomm Snapdragon çiplerinde kritik bir zafiyet tespit edildi

Kaspersky ICS CERT, akıllı telefonlar ve tabletlerden otomotiv bileşenlerine, IoT cihazlarından endüstriyel sistemlere kadar geniş bir kullanım alanına sahip Qualcomm çiplerini etkileyen donanım seviyesinde bir güvenlik açığı tespit etti. Söz konusu açık, donanım katmanına gömülü bir firmware olan BootROM’da bulunuyor. Bu zafiyet, saldırganların cihazda depolanan verilere ya da kamera ve mikrofon gibi sensörlere erişim elde etmesine, karmaşık saldırı senaryoları gerçekleştirmesine ve bazı durumlarda cihaz üzerinde tam kontrol sağlamasına olanak tanıyabiliyor. Araştırmanın bulguları Black Hat Asia 2026’da paylaşıldı. – DEVAMI …

Güvenlik

Temassız tehdit büyüyor, NFC saldırıları yayılıyor

Siber güvenlik alanında dünya lideri olan ESET, daha önce kullanılan NFCGate aracı yerine HandyPay adlı meşru bir Android uygulamasını kötüye kullanan NGate kötü amaçlı yazılım ailesinin yeni bir varyantını keşfetti. Birincil hedef Brezilya’daki kullanıcılar olmakla birlikte, NFC tabanlı saldırılar yeni bölgelere yayılıyor. Tehdidin yayıldığı ülkeler içerisinde Türkiye’de var. – DEVAMI …

Güvenlik

Sahte veri ihlali bildirimlerine dikkat!

Veri ihlali bildirimi almak eskiden nadir bir olayken ihlallerinin rekor sayılara ulaşmasıyla birlikte bu bildirimler artık eskisi kadar şaşırtıcı değil. Amerika Birleşik Devletleri’nde geçen yıl 3 bin 322 adet bu tür ihlal bildirildi ve bunun sonucunda mağdurlara yaklaşık 280 milyon bildirim e-postası gönderildi. Avrupa’da günlük olay sayısı 2025 yılında yıllık yüzde 22 artarak günde ortalama 443’e ulaştı. – DEVAMI …

Güvenlik

Saldırganlar yayılma süresini yapay zeka ile hızlandırıyor

Siber saldırganlar, yapay zeka, otomasyon ve çeşitli teknikleri kullanarak yıkıcı sonuçlar yaratıyor. Veri ihlalleri ve bunlarla ilişkili maliyetler hızla artıyor. Ayrıca daha önce yaptıklarını yapmaya devam ediyor; saldırıları hızlandırmak için mevcut taktik, teknik ve prosedürleri (TTP’ler) güçlendiriyorlar. İlk erişim ile kaçış süresi arasındaki süre artık dakikalarla ölçülüyor. Bu yüzden saatler veya günler boyunca çalışmaya alışkın savunmacılar için de işlerin değişmesi gerekiyor. Siber güvenlik şirketi ESET atılması gereken adımları, alınması gerekenler önlemleri paylaştı. – DEVAMI …

Güvenlik

Dolandırıcıların ikinci darbesi, kurtarma dolandırıcılığı

Dolandırıcılar her durumda para kazanabilmek için yeni yöntemler deniyorlar, fırsatları kovalıyorlar. Israrcı bir yapıya sahip oldukları için geçmişte dolandırıcılık kurbanı olanları yeniden ziyaret edilebiliyorlar. Siber güvenlik alanında dünya lideri olan ESET, kurtarma dolandırıcığına dikkat çekerek dolandırıcıların ağına düşmemek için alınabilecek önlemlerle ilgili bilgilendirmelerde bulundu. – DEVAMI …

Güvenlik

ESET yeni yapay zeka koruma yeteneklerini duyurdu

Siber güvenlik alanında dünya lideri olan ESET, çalışanların yapay zekâ araçlarıyla etkileşimlerini korumak üzere tasarlanmış yeni yapay zekâ koruma yeteneklerini duyurdu. RSAC 2026’da tanıtılan ve bu yıl içinde piyasaya sürülmesi planlanan yeni özellikler, ESET PROTECT Platformu’ndaki görünürlüğü artırarak, günlük yapay zekâ kullanımı ve kurumsal çapta ajans yapay zekâ benimsemesi ile bağlantılı yeni riskleri araştırmayı sağlayacak. – DEVAMI …