GÜNLÜK BÜLTEN
SAP Commerce Cloud'da en yüksek önem derecesine sahip güvenlik açığı artık saldırıların hedefi haline geldi.
Bugünkü bilgilendirmede, SAP Commerce Cloud'daki kritik bir güvenlik açığına yönelik aktif saldırılar, RingCentral'da yaşanan büyük bir veri sızıntısı, Shell'deki fidye yazılımı soruşturması ve içeriden yapılan bir şantaj suçundan mahkumiyet kararı ele alınıyor.
5 haber2 dk okuma
Siber saldırganlar, yama duyuruları ile aktif istismar arasında çok hızlı bir geçiş süresi sergiliyor. Saldırganlar, güvenlik açıkları yayınlandıktan kısa bir süre sonra internete açık sistemleri aktif olarak test etmeye başladığı için kuruluşlar, kritik yazılım kusurlarını gidermek için acil baskı altında kalıyor.
SAP Commerce Cloud'da en yüksek önem derecesine sahip güvenlik açığı artık saldırıların hedefi haline geldi.
Tehdit istihbarat firması Defused'e göre, üç gün önce yamalanan SAP Commerce Cloud'daki en yüksek önem derecesine sahip uzaktan kod yürütme güvenlik açığı, saldırılarda aktif olarak istismar ediliyor.
- Neden önemli
- SAP Commerce Cloud'un yamalanmamış sürümlerini kullanan kuruluşlar, aktif saldırganlar tarafından uzaktan kod yürütülmesi ve sistemin tehlikeye atılması riskiyle karşı karşıyadır.
Shell, Clop'un veri hırsızlığı iddialarının ardından 'potansiyel bir olay' hakkında soruşturma başlattı.
Shell, Clop fidye yazılımı çetesinin enerji şirketinden 89 GB veri çaldığı iddialarının ardından olası bir güvenlik olayını araştırıyor.
- Neden önemli
- Doğrulandığı takdirde, bu ihlal Shell'e ait hassas operasyonel veya kurumsal verileri açığa çıkarabilir.
RingCentral veri ihlali 1,6 milyon hesabın bilgilerini ortaya çıkardı.
Have I Been Pwned'in haberine göre, ShinyHunters adlı şantaj grubu, Temmuz ayındaki bir güvenlik ihlali sonrasında 1,6 milyon RingCentral hesabına ait kişisel bilgileri çaldı.
Veri analisti, veri çalmak ve işvereninden haraç almak suçlarından hapse gönderildi.
Brightly Software şirketinde veri analisti olarak çalışan eski bir kişi, şirket verilerini çalarak eski işvereninden 2,5 milyon dolar gasp etmeye teşebbüs ettiği gerekçesiyle iki yıl hapis cezasına çarptırıldı.
Sizi Kim Takip Ediyor? Bunu Öğrenmek İçin Bu Yeni Hizmeti Kullanın
Güvenlik araştırmacıları, web siteleri ve mobil uygulamalar genelinde izleme unsurlarını, kötü amaçlı reklam kaynaklarını ve tedarik zinciri bütünlüğü sorunlarını belirlemeye yardımcı olmak için ads.txt, app-ads.txt ve sellers.json gibi herkese açık reklam teknolojisi şeffaflık dosyalarını bir araya getiren ve ilişkilendiren ücretsiz bir hizmet olan DecryptAds'i başlattı.
- Neden önemli
- Reklam teknolojisi ekosistemleri, tek bir bildirim dosyası kullanılarak izlenmesi zor olan karmaşık tedarik zincirleri aracılığıyla gizlilik risklerini, kötü amaçlı reklam ağlarını ve sahte alan adlarını gizler.
- Ne yapılmalı
- DecryptAds'i kullanarak üçüncü taraf reklam izleme ortaklıklarını denetleyebilir ve dijital tedarik zinciri risklerini inceleyebilirsiniz.
Öne çıkanlar
- SAP Commerce Cloud'da bulunan kritik uzaktan kod yürütme (RCE) güvenlik açığına yönelik yama yayınlandıktan günler sonra bile aktif istismar girişimleri devam ediyor.
- ShinyHunters adlı şantaj grubu, Temmuz ayındaki bir güvenlik ihlali sırasında 1,6 milyon RingCentral hesabını ele geçirdi.
- Shell, Clop fidye yazılımı grubunun 89 GB veri çaldığı iddiasının ardından olası bir güvenlik olayını aktif olarak araştırıyor.
- Eski bir yüklenici, Brightly Software şirketine karşı gerçekleştirdiği 2,5 milyon dolarlık içeriden bilgi hırsızlığı ve gasp planı nedeniyle iki yıl hapis cezasına çarptırıldı.
- DecryptAds, araştırmacıların web siteleri ve uygulamalar genelinde tedarik zinciri güvenliği ve gizlilik tehditlerini haritalamalarına yardımcı olmak için ücretsiz bir reklam teknolojisi şeffaflık hizmeti başlattı.