Güncel
Her içerik kaynak doğrulaması ve editoryal inceleme sonrasında yayımlanır. Doğrulanmamış tehdit aktörü iddiaları ayrıca etiketlenir.
Microsoft Threat Intelligence, gelişmekte olan DeadLock ransomware operasyonunun encryptor yapısını, savunma engelleme tekniklerini ve merkezi olmayan recovery altyapısını analiz etti. Bulgular özellikle log bütünlüğü, backup servisleri ve Active Directory açısından önemli savunma dersleri içeriyor.
Huntress tarafından incelenen Akira vakasında saldırganlar MFA uygulanmayan VPN hesabından giriş yaptı, Active Directory'yi keşfetti ve veri çaldı. Ransomware deployment öncesinde sistemi Safe Mode ile yeniden başlatarak EDR ve Defender real-time protection'ı devre dışı bıraktılar.
SonicWall SMA1000 ürün ailesindeki CVE-2026-15409 ve CVE-2026-15410 açıkları aktif olarak istismar ediliyor. Araştırmalar exploit zincirinin INC Ransom tarafından root erişimi, persistence ve iç ağa geçiş için kullanılabildiğini gösteriyor.
Arete'nin Qilin araştırması 100'den fazla incident-response vakasından elde edilen operasyonel veriyi malware analiziyle birleştiriyor. Bulgular edge-device exploitation, legitimate credential abuse, remote-management araçları ve recovery sistemlerinin hedeflenmesini öne çıkarıyor.
The Gentlemen, agresif affiliate modeli ve cross-platform ransomware capability'leriyle 2026'nın öne çıkan operasyonlarından biri haline geldi. Savunma açısından edge cihazları, Active Directory, hypervisor yönetimi ve backup isolation kritik önemde.
Microsoft Security Research tarafından yayımlanan vakada endpoint üzerinde başlayan multi-stage saldırı, ilk yüksek öncelikli alarmdan 128 saniye sonra otomatik network isolation ile durduruldu. Vaka, ransomware savunmasında detection kadar containment hızının da kritik olduğunu gösteriyor.