Lazarus Group Haberleri

PHP2Shell Sömürüsü Avrupa'daki Hükümet Kurumunu Vurdu, Küresel Tarama ve Yapay Zekâ Destekli Saldırı İzleri
⭐ 85

PHP2Shell Sömürüsü Avrupa'daki Hükümet Kurumunu Vurdu, Küresel Tarama ve Yapay Zekâ Destekli Saldırı İzleri

Palo Alto Networks Unit 42, PHP2Shell açıklarını kullanan saldırganların Avrupa'daki bir hükümet kurumunu iki saat içinde ele geçirdiğini ve post-sömürüde ajan tabanlı yapay zekâ kullandığını bildirdi. CYFIRMA, Kuzey Kore bağlantılı şüpheli bir kampanyanın 21 ele geçirilen düğümden küresel PHP altyapısını taradığını açıkladı. Uzmanlar CVE-2026-109618 ve CVE-2026-109619 açıkları için güncellemelerin yanı sıra tespit ve izleme önlemleri öneriyor.

33 görüntülenme
Microsoft Entra ID'deki Kritik Güvenlik Açığı Aktif Olarak Sömürülüyor
⭐ 85

Microsoft Entra ID'deki Kritik Güvenlik Açığı Aktif Olarak Sömürülüyor

Microsoft, bulut tabanlı kimlik yönetimi servisi Entra ID'de tespit edilen ve maksimum CVSS skoruna sahip kritik bir güvenlik açığının siber saldırganlar tarafından aktif olarak sömürüldüğünü duyurdu. Şirket, hatanın tamamen giderildiğini ve kullanıcıların herhangi bir önlem almasına gerek olmadığını belirtti.

64 görüntülenme
Bybit, 1.5 Milyar Dolarlık Saldırı İçin Kuzey Kore'yi Dava Etti; Mahkeme Varlıkların Dondurulmasına Karar Verdi
⭐ 85

Bybit, 1.5 Milyar Dolarlık Saldırı İçin Kuzey Kore'yi Dava Etti; Mahkeme Varlıkların Dondurulmasına Karar Verdi

Kripto para borsası Bybit, Şubat 2025'te uğradığı 1.5 milyar dolarlık siber saldırı için ABD federal mahkemesinde Kuzey Kore'ye dava açtı. Mahkeme, çalınan varlıkların dondurulmasına yönelik ihtiyati tedbir kararını onaylarken, borsanın şimdiye kadar 48 milyon doları geri kazandığı ve 31 milyon doları dondurduğu belirtildi.

59 görüntülenme