APT & Tehdit Aktörleri kategorisindeki en güncel siber güvenlik haberleri.
Sekiz ülkeden kurumların ortak uyarısı, Integrity Technology Group bağlantılı saldırganların e-posta çaldığını ve üçüncü taraflara bir portal üzerinden erişim sağladığını ortaya koydu.
FBI ve Secret Service'in ortak uyarısına göre 86 binden fazla FortiGate cihazının kimlik bilgilerini toplayan FortiBleed kampanyası hâlâ aktif ve fidye yazılımı çetelerine erişim sağlıyor.
Rostelecom'un siber güvenlik şirketi Solar'a göre Belarusian Cyber Partisans, bir Rus sağlık kuruluşundaki erişimini 2024 başından 2025 Aralık'a kadar sürdürdü; Telegram üzerinden yönetilen bir arka kapı kullandı ve yıkıcı eylemde bulunmadı.
MI5, kamuya açık ilk casusluk uyarısında China General Technology Research Institute'un temel amacının MSS'in casusluk kabiliyetini artıran araştırmaları fonlamak olduğunu ve 100'den fazla akademisyenin katkı verdiğini bildirdi.
Cisco Talos'a göre Çin bağlantılı UAT-11587 grubu, komuta trafiğini Outlook ve OneDrive içinde gizleyen yeni Rust arka kapısı Antino ile sekiz Asya ülkesinde kamu ve politika kurumlarını hedef aldı.
Saldırganlar 24 Eylül'de üçüncü taraf güvenlik cihazlarındaki sıfırıncı gün açıklarını kullanarak Bitget'in sıcak cüzdanlarından 387,5 milyon dolar çekti. Borsa, Kuzey Koreli hackerlardan şüpheleniyor.
Proofpoint'e göre Çin bağlantılı TA419 grubu, ABD'li yapay zekâ politikası isimlerini taklit ederek düşünce kuruluşu ve üniversite uzmanlarının kimlik ve oturum bilgilerini çalmaya çalıştı.
