ESET Haberleri

Rusya bağlantılı tehdit aktörü MatchBoil zararlısına gizli güncelleme getirdi
⭐ 75

Rusya bağlantılı tehdit aktörü MatchBoil zararlısına gizli güncelleme getirdi

ESET’e göre UAC-0099 kod adlı grup, Ukrayna’daki ulaştırma, imalat ve enerji şirketlerini hedeflemek için MatchBoil düşürücüsünü sürekli geliştiriyor. Zararlı, 2024’ten bu yana daha güçlü gizleme, sandbox kontrolleri ve değişen kalıcılık mekanizmalarıyla güncelleniyor. Araştırmaya göre araç artık tek seferlik çalışan bir indirici olmaktan çıkıp iki dakikada bir komuta kontrol sunucusuyla iletişim kuran bir yapıya dönüştü.

39 görüntülenme
Microsoft'un Secure Boot'u 10 Yıldır Kırıktı ve Şimdiye Kadar Kimse Fark Etmedi
⭐ 85

Microsoft'un Secure Boot'u 10 Yıldır Kırıktı ve Şimdiye Kadar Kimse Fark Etmedi

Microsoft'un Secure Boot sistemi, on yıldır var olan ve ESET tarafından keşfedilen güvenlik açıkları nedeniyle tehlike altında. Kusurlu shim'ler sayesinde saldırganlar, hem Windows hem de Linux sistemlerinde Secure Boot'u atlatabiliyor. Uzmanlar, bu durumun tüm güvenli önyükleme modelini sorgulattığını belirtiyor.

65 görüntülenme
11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor
⭐ 88

11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor

Siber güvenlik araştırmacıları, Microsoft tarafından imzalanmış 11 adet eski UEFI shim bootloader'ında kritik bir güvenlik açığı tespit etti. ESET tarafından keşfedilen bu açık, saldırganların Secure Boot korumasını aşarak sistem açılışından hemen önce kötü amaçlı kod çalıştırmasına olanak tanıyor. Özellikle Bootkitty ve BlackLotus gibi tehlikeli yazılımların yüklenmesine zemin hazırlayan bu güvenlik zaafiyetine karşı Microsoft gerekli güncellemeleri yayınladı.

56 görüntülenme