CrowdStrike, Çin bağlantılı Vapor Panda grubunun yapay zekâ destekli ARTEX ile dünya çapında 200’den fazla kurumu hedef aldığını açıkladı.
Kategori: Tehdit İstihbaratı
Volt Typhoon’un dört saldırısında Silent Train ağı kullanıldı
Volt Typhoon’un dört sıfırıncı gün kampanyasında ele geçirilmiş SOHO, IoT ve kurumsal sistemlerden oluşan Silent Train altyapısını kullandığı raporlandı.
CyberStrikeAI, Japon hedeflere karşı 44 ajan kullandı
CyberStrikeAI, Japonya’daki hedeflere yönelik saldırıları 44 yapay zekâ ajanıyla otomatikleştirdi; TrendAI üç açık sunucu ortamını inceledi.
Skyw4lker oltalaması ABD kurumlarını hedef aldı
Skyw4lker adlı cihaz kodu oltalama kampanyası, ABD’deki kuruluşları hedef aldı.
PHP2Shell taramaları sürüyor: Avrupa’da kamu kurumu hedefte
Araştırmacılar, zafiyetli bir PHP uygulaması üzerinden Avrupa’daki bir kamu kurumunu hedef alan saldırı girişimi tespit etti.
Saldırganlar, alarmlar arasındaki boşluklarda böyle ilerliyor
Alarmlar arasında saklanan saldırgan hareketleri, SOC ekiplerinin kaçırdığı sızma adımlarını ve tespit boşluklarını ortaya koyuyor.
Storm-0940, ConnectWise saldırısında ARTEX’i kullandı
Storm-0940, ConnectWise tedarik zinciri saldırısında ARTEX adlı yapay zekâ tabanlı sızma testi aracını kullandı.
Proofpoint: Üretken yapay zekâ davranış izlerini siliyor
Proofpoint, üretken yapay zekânın saldırganların e-posta ve kimlik avı girişimlerinde bıraktığı davranış izlerini zayıflattığını, bunun da davranış…
Bronze Sandcastle, Sandboxie açığını DLL sideloading ile kullanıyor
Bronze Sandcastle, Sandboxie’nin DLL sideloading tekniğini tutarlı biçimde kullanarak arka kapı dağıtıyor.
UAT-11985, Google oturumlarını sahte davetlerle hedefliyor
UAT-11985, Tayvan’daki araştırma kuruluşlarını sahte etkinlik davetleriyle Google oturumlarına yönlendiren bir AitM oltalama kampanyası yürütüyor.









