$ whoami
Sistem, ağ ve yazılım altyapısı üzerine çalışıyorum; burada güncel siber güvenlik haberlerini kurumsal BT gözüyle özetliyor, sahadan notlar paylaşıyorum.
2 dk okuma
İran bağlantılı Nimbus Manticore, sahte iş ilanı senaryolarıyla dağıttığı yeni bir C++ arka kapı ve ters SSH tüneli aracıyla Orta Doğu ve Avrupa'daki savunma, havacılık ve BT hizmet sağlayıcılarını hedefliyor. Kurumsal BT için ne anlama geliyor?
2 dk okuma
AnonyMousKIT adlı hizmet olarak oltalama platformu, kiralık yapay zeka sesli ajanlarla "Apple Destek" kılığına girip cihazı çalınan kullanıcılardan cihaz şifresi, Apple ID ve anlık 2FA kodu topluyor. Hedef, Aktivasyon Kilidi'ni kaldırmak.
2 dk okuma
Ticari bir oltalama kiti olan Mirage2FA, adversary-in-the-middle tekniğiyle Microsoft 365 parolalarını değil, oturum çerezlerini çalıyor; böylece MFA anlamsız hale geliyor. 4.500'den fazla kurum alan adı etkilendi.
2 dk okuma
Saldırganlar npm'i geliştiricilere bulaşmak için değil, güvenilir bir CDN üzerinden oltalama sayfası servis etmek için kullandı. unpkg.com adresinde açılan sahte "doğrulama" sayfaları, engellendikçe ücretsiz bir anahtar-değer servisiyle yeni hedeflere yönlendiriliyor.
2 dk okuma
SOCRadar, FTP sunucularının banner metnini "dead drop" olarak kullanan iki yeni uzaktan erişim truva atı tespit etti. E4del, Discord kılığındaki bir Electron uygulaması; PINHOLE ise Pinterest, SurveyMonkey ve Cloudflare Workers üzerinden konuşan daha gelişmiş bir implant.