phishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
Fiziksel olarak izole makineler yine de enfekte oluyor. Veriler bir air gap'i fiziksel olarak nasıl aşıyor: USB aygıt yazılımı numaraları, akustik ve ışık tabanlı gizli kanallar, bir USB portundan radyo sızıntısı; Stuxnet ve Ben-Gurion araştırma çizgisi üzerinden ve savunucuların buna karşı yaptıkları.
Bir ihlal bildirimi, haftalarca süren adli analizi birkaç temkinli cümleye sıkıştırır. Kapsamı anlatan fiiller, şifrelerin saklama biçimi ve keşif ile bildirim arasındaki gecikme genellikle özürden daha çok şey anlatır.
Bir zamanlar kripto cüzdan kullanıcılarını hedefleyen iki yıllık bir kampanya, artık güvenlik uzmanlarını hedef alıyor: modüler bir Electron yükleyicisi, kendini Fscan ayrıştırıcısı, tarama otomasyonu ve log analiz araçları olarak tanıtan GitHub depolarında saklanıyor. Dr.Web'e göre 2.000'den fazla Windows sistemi enfekte.
DRAM içeriğini kapatmadan sonra saniyeler ila dakikalar boyunca tutar, soğutulduğunda daha uzun, ve disk şifrelemesi anahtarları genellikle bunların arasındadır. 2008 Princeton çalışmasının gösterdikleri, modern bellek karıştırmanın çözmediği şeyler ve Tails'in gerçekten uyguladığı hafifletmeler.
Bulduğu USB belleği takıp dosya açan kişilerin oranı kabaca yarıya yakın - saha deneyi yüzde 48 ölçtü. Tuzağın tarihçesine, rakamların ardındaki araştırmaya, modern yem donanımına ve gerçekten işe yarayan kurallara bir bakış.
Resmi mağazalarda listelenen tarayıcı uzantıları tekrar tekrar kimlik bilgisi ve çerez hırsızı olarak çalıştı. Belgelenmiş kampanyalara, onaylanmış paketlerin davranışını sonradan değiştirmesine izin veren inceleme boşluğuna ve pratik bir savunma rutinine bakış.
Çalınan kayıtlar bir veri ihlalinden, onları kötüye kullanan araca nadiren doğrudan bir yoldan gider. Brokerlar, toplayıcılar, zenginleştiriciler ve yeniden paketleyiciler malzemeyi hareket halinde tutar; bu zincirin her aşamasında savunucuların kırabileceği bir nokta vardır.
ALPR ağları tek bir sorgunun on binlerce kameraya ulaşmasını sağlıyor; bağlı arabalar da konum verilerini aracılara aktarıyor. FTC yaptırımları, sızdırılmış denetim kayıtları ve belgelenmiş takip vakaları, araç konumunun kalıcı olarak ele geçirilmiş sayılması gerektiğini gösteriyor.
Google, TrendAI'nin 206 modelde 1.472.554 Android cihazında tespit ettiği firmware arka kapısı x.cpe'nin komuta-kontrol sunucularına karşı hukuki işlem başlattı. Google'a göre Shenzhen merkezli üretici Videostrong botnete erişimi kurup sattı; şirket sertifikalı Android donanımı üretme hakkını kaybetti.
LinkedIn'deki sahte işe alım uzmanları ve sahte görüşme siteleri, iş başvurularını malware bulaşmalarına dönüştürüyor. Belgelenmiş kampanyalara — Operation DreamJob, Contagious Interview, Graphalgo —, kırmızı bayraklara ve herhangi bir kod testini çalıştırmadan önce kontrol edilmesi gerekenlere bir bakış.
Cisco Talos, her kurbanın çalınan verilerini OpenRouter modellerine gönderen ve kişinin ne kadar değerli olduğu ile opsec’inin ne kadar iyi olduğuna dair sıralı bir değerlendirme isteyen bir Windows infostealer’ını belgeledi. Örnek, saldırgana ait altyapı olmadan, müşteri başına derlenen bir build olarak dağıtılıyor.
Adversary-in-the-middle kitleri tek kullanımlık kodları ve oturum çerezlerini gerçek zamanlı aktarır; oysa bir passkey yalnızca onu veren alan adına bağlıdır, dolayısıyla proxy'nin aktaracak bir şeyi kalmaz. Mekanizmanın neden ayakta kaldığı, nerede hâlâ zorlandığı ve benimsenmenin nereye geldiği.
