Siber Bülten 2023/42

SİBER BÜLTEN > 2023 > Siber Bülten 2023/42

16 EKİM
--------
GLOBAL | "SpyNote" isimli bankacılık truva atının aynı zamanda telefon konuşmalarını da dinlediği ve smsleri okuduğu tespit edildi.
GLOBAL | Rusya yanlısı hackerların yeni kampanyada WinRAR'daki son açıklardan yararlandığı tespit edildi.
GLOBAL | Tehdit aktörlerinin, Binance'in Akıllı Zincir (BSC) sözleşmelerini "kurşun geçirmez barındırmanın bir sonraki seviyesi" olarak tanımlanan şekilde kullanarak kötü amaçlı kod sundukları gözlemlendi.
 
17 EKİM
--------
AMERİKA | Chicago'daki "Loyola University" e ait veritabanı bir darkweb forumunda sızdırıldı.
GLOBAL | Cisco, kullanıcıları yama yapılmamış bir açık için uyarıyor. Bu açıkla saldırgan sistemi ele geçirmek için yüksek düzeyde bir hesap oluşturabildiği tespit edildi.
GLOBAL | Cisco, aktif olarak istismar edilen IOS XE yazılımını etkileyen kritik, yama yapılmamış bir güvenlik kusuru konusunda uyardı.
 
18 EKİM
--------
İSRAİL | İsrail Savunma Bakanlığı'na ait veritabanı bir darkweb forumunda herkese açık paylaşıldı.
GLOBAL | Citrix, NetScaler ADC ve Gateway cihazlarında yakın zamanda açıklanan ve hassas bilgilerin açığa çıkmasına neden olabilecek kritik bir güvenlik açığının istismar edildiği konusunda uyarıda bulundu.
GLOBAL | Synology'nin DiskStation Manager'ında ( DSM ), bir yöneticinin şifresini çözmek ve hesabı uzaktan ele geçirmek için kullanılabilecek orta önemde bir kusur keşfedildi.
 
19 EKİM
--------
UMMAN | "Al Madina Takaful" isimli İslami sigortacılık yöntemiyle iş yapan şirketin veritabanı bir darkweb forumunda sızdırıldı.
SİNGAPUR | Singapur hükümeti tarafından ülkede faaliyet gösteren tüm kuruluşlara verilen 1.9 milyon UEN numarası bir darkweb forumunda sızdırıldı.
DOĞU AVRUPA | Gelişmiş MATA framework'ü Doğu Avrupalı ​​petrol ve gaz şirketlerini etkilediği tespit edildi.
 
20 EKİM
--------
TÜRKİYE | Tokat Gaziosmanpaşa Üniversitesi'ne ait 741 öğrencinin, kimlik, iletişim, görsel ve işitsel verileri sızdırıldı.
FİLİSTİN | Ulusal Halk Sağlığı Enstitüsü'ne ait veritabanı bir darkweb forumunda herkese açık paylaşıldı.
GLOBAL | Kötü amaçlı reklam verenlerin, popüler yazılım arayan kullanıcıları hedeflemek için Google Ads'i kullandığı tespit edildi.
 
21 EKİM
--------
HİNDİSTAN | "Cama Rajputana" isimli resort otele ait veritabanı bir darkweb forumunda sızdırıldı.
GLOBAL | Moodle isimli online öğrenme sitesine ait veritabanı bir darkweb forumunda sızdırıldı.
ENDONEZYA | Pirinç toptancısı "usaha kiat permata" ya ait veritabanı bir darkweb forumunda sızdırıldı.
 
22 EKİM
--------
TAYVAN | Tayvanlı elektronik ürünler satan "eprice" sitesine ait veritabanı bir darkweb forumunda sızdırıldı.
AMERİKA | Kullanılmış ve yeniden üretilmiş otomobil parçaları tedarikçisi olan Automotive Parts Solutions "8base" ransomware grubu tarafından hacklendi.
İNGİLTERE | Çok çeşitli uygulamalara yönelik tel halat üreticisi olan Brunton Shaw "8base" ransomware grubu tarafından hacklendi.