Kimlik Hırsızlığı Haberleri

GitHub depolarına gizlenen zararlı iş akışlarından Revolut tehdidine kadar kimlik hırsızlığı vakaları teknoloji gündemini meşgul ediyor. Yapay zeka ajanları, PaperCut açıkları ve kimlik doğrulama servislerine yönelik saldırılar kurumsal ve bireysel verilerin riskini artırıyor.

GitHub'da on binlerce depoya kimlik çalan Actions iş akışı yerleştirildi
⭐ 80

GitHub'da on binlerce depoya kimlik çalan Actions iş akışı yerleştirildi

Siber güvenlik araştırmacıları, GhostAction kampanyası kapsamında iki açık kaynak bakım hesabının ele geçirilerek 340'tan fazla depoya kötü amaçlı iş akışı gönderildiğini açıkladı. Saldırı 7 Ekim'den bu yana 500'den fazla hesabı ve on binlerce deposu etkiledi, 3 binden fazla gizli bilgi sızdırıldı. Uzmanlar geliştiricileri kötü amaçlı workflow'ları kontrol etmeye ve kimlik bilgilerini yenilemeye çağırdı.

41 görüntülenme
Revolut saldırganları müşteri verilerini günlük sızdırmakla tehdit ediyor
⭐ 80

Revolut saldırganları müşteri verilerini günlük sızdırmakla tehdit ediyor

Revolut müşterilerine ait kimlik belgeleri ve selfie'ler çevrimiçi olarak yayımlandı, saldırganlar fintech ödeme yapana kadar her gün yeni veri sızdıracaklarını açıkladı. Sızıntı sofistike bir dış kimlik taklit dolandırıcılığıyla gerçekleşti ve şirket ihlalin sınırlı sayıda müşteriyi etkilediğini, sistem ve fonların güvende olduğunu belirtti.

50 görüntülenme
Kimlik Tabanlı Yapay Zeka Saldırısı Kurumsal Veri Güvenliğini Tehdit Ediyor
⭐ 78

Kimlik Tabanlı Yapay Zeka Saldırısı Kurumsal Veri Güvenliğini Tehdit Ediyor

Noma Labs araştırmacıları, kurumsal yapay zeka hatalarındaki yetkilendirme tasarım kusurundan doğan "workflow identity hijacking" saldırısını tanımladı. Saldırı, doğrulanmamış giriş noktalarından gelen masum görünen isteklerle yüksek ayrıcalıklı servis hesapları üzerinden veri sızdırılmasını sağlıyor. Uzmanlar riskleri azaltmak için kimlik-bilinçli belirteç devri ve bağlamsal yetkilendirme kontrolleri gibi önlemler öneriyor.

51 görüntülenme
Saldırganlar PaperCut Açıklarını Kullanarak Okul ve Üniversitelerin Kimlik Bilgilerini Çalıyor
⭐ 82

Saldırganlar PaperCut Açıklarını Kullanarak Okul ve Üniversitelerin Kimlik Bilgilerini Çalıyor

Siber saldırganlar, ABD ve Avrupa'daki eğitim kurumlarını hedef alarak PaperCut yazılımındaki yeni açıkları istismar ediyor. Arctic Wolf'un tespitlerine göre, kimlik doğrulama atlatma ve uzaktan kod çalıştırma açıklarını kullanan hackerlar, okullardan üniversitelere kadar birçok kurumda hassas verileri ve kimlik bilgilerini çalıyor.

50 görüntülenme
Büyük Kimlik Doğrulama Servisi Hackerların Hedefinde: Milyonlarca Kimlik Verisi Çalınmış Olabilir
⭐ 88

Büyük Kimlik Doğrulama Servisi Hackerların Hedefinde: Milyonlarca Kimlik Verisi Çalınmış Olabilir

ABD ve Kanada'da 160 milyondan fazla ehliyet ve pasaport verisinin, kimlik doğrulama şirketi IDScan üzerinden hackerlar tarafından çalındığı ve dark webdeki Nexus sitesinde satışa sunulduğu ortaya çıktı. FBI'ın soruşturma başlattığı ihlalde, hackerların sistemlere neredeyse gerçek zamanlı erişim sağladığı ve çalıntı belgelerin bankacılık sektöründe kurumsal dolandırıcılığı artırma riski taşıdığı belirtiliyor.

60 görüntülenme
Wall Street'in Yeni Siber Güvenlik Tehdidi Bir Telefon Görüşmesiyle Başlıyor
⭐ 85

Wall Street'in Yeni Siber Güvenlik Tehdidi Bir Telefon Görüşmesiyle Başlıyor

Wall Street'te siber güvenlikteki en zayıf halka ağlardan kimliklere doğru kayıyor. Saldırganlar, geleneksel savunma sistemlerini delmek yerine IT yardım masalarını taklit ediyor, çalışanları kandırıyor ve meşru bulut erişimlerini sistemlere sızma aracı olarak kullanıyor.

55 görüntülenme
Amazon Kimlik Hırsızlığı Mağdurlarına Yardımda Bulunmadığı İçin 2.25 Milyon Dolar Cezaya Çarptırıldı
⭐ 70

Amazon Kimlik Hırsızlığı Mağdurlarına Yardımda Bulunmadığı İçin 2.25 Milyon Dolar Cezaya Çarptırıldı

Amazon, kimlik hırsızlığı mağdurlarına yardım etmediği için 2.25 milyon dolar cezaya çarptırıldı. Şirket, müşterilere sahte hesaplarla yapılan satın almalara ilişkin bilgi vermediği için eleştirildi. Amazon, bu konuyu FTC ile çözdüğünü ve kimlik hırsızlığı mağdurları için süreç iyileştirmeleri uygulamaya koyduğunu belirtti.

63 görüntülenme
Parmak İzi Bedava Değil: Dolandırıcılık Doğrulama Süreçlerini Nasıl Zorlaştırıyor?
⭐ 75

Parmak İzi Bedava Değil: Dolandırıcılık Doğrulama Süreçlerini Nasıl Zorlaştırıyor?

Bir dolandırıcılık raporunun yayınlanmasının ardından Ecommpay'den Willem Wellinghoff, sahtecilikle mücadelede teknolojiye ayrılan bütçenin insan faktörünü ihmal ettiğini belirtti. Wellinghoff, karanlık ağda kimlik, parmak izi ve biyografik bilgilerin satıldığını vurgulayarak şirketlerin iç eğitim ve farkındalığa daha fazla yatırım yapması gerektiğini söyledi.

63 görüntülenme