Kategori: Bleeping Computer

01
Eki
2023

Microsoft, Outlook’un kapalı pencereleri yeniden açmaya yönelik istemlerini düzeltir

Microsoft, Outlook Masaüstü’nün beklenmedik bir şekilde kullanıcılardan önceden kapatılmış pencereleri yeniden açmalarını istemesine neden olan bilinen bir sorunu çözmüştür. Microsoft,…

01
Eki
2023

Cloudflare DDoS korumaları ironik bir şekilde Cloudflare kullanılarak atlandı

Cloudflare’in Güvenlik Duvarı ve DDoS önlemesi, kiracılar arası güvenlik kontrollerindeki mantık hatalarından yararlanan belirli bir saldırı süreci aracılığıyla atlanabilir. Bu…

29
Eyl
2023

Fidye Yazılımlarında Hafta – 29 Eylül 2023

Bu hafta, fidye yazılımı saldırılarının kuruluşlar üzerinde büyük bir etkiye sahip olduğu ve MOVEit ihlallerinin etkilerinin açıklanacağı yoğun bir fidye…

29
Eyl
2023

Milyonlarca Exim posta sunucusu sıfır gün RCE saldırılarına maruz kaldı

Exim posta aktarım aracısı (MTA) yazılımının tüm sürümlerindeki kritik bir sıfır gün güvenlik açığı, kimliği doğrulanmamış saldırganların İnternet’e açık sunucularda…

29
Eyl
2023

Microsoft SharePoint Server kimlik doğrulama atlama kusuruna yönelik bir istismar yayımlandı

Microsoft SharePoint Server’da ayrıcalık yükseltmeye izin veren kritik bir kimlik doğrulama atlama güvenlik açığı için kavram kanıtı yararlanma kodu GitHub’da…

29
Eyl
2023

ShinyHunters üyesi veri hırsızlığı nedeniyle 6 milyon dolar tazminat suçunu kabul etti

Fransa’dan 22 yaşındaki Sebastien Raoult, ABD Seattle Bölge Mahkemesinde ShinyHunters hack grubundaki faaliyetleri kapsamında elektronik dolandırıcılık ve ağır kimlik hırsızlığı…

29
Eyl
2023

Discord ‘Engellendiniz’ hatalarının nedenini araştırıyor

Bugün popüler anlık mesajlaşma ve VoIP sosyal platformuna erişmeye çalışan birçok Discord kullanıcısı, korkunç bir “Üzgünüm, engellendiniz” mesajıyla karşılaştı. Bu,…

29
Eyl
2023

Lazarus bilgisayar korsanları yeni LightlessCan kötü amaçlı yazılımıyla havacılık firmasını ihlal ediyor

Kuzey Koreli ‘Lazarus’ hack grubu, daha önce bilinmeyen bir ‘LightlessCan’ arka kapısını kullanarak kurumsal ağına sızmak için sahte iş fırsatları…

28
Eyl
2023

Progress, maksimum önem derecesine sahip WS_FTP Sunucusu güvenlik açığı konusunda uyarıyor

Yakın zamanda yaygın veri hırsızlığı saldırılarından yararlanan MOVEit Transfer dosya paylaşım platformunun yapımcısı Progress Software, müşterilerini WS_FTP Sunucu yazılımındaki maksimum…

28
Eyl
2023

Microsoft ihlali, 60.000 ABD Dışişleri Bakanlığı e-postasının çalınmasına yol açtı

Çinli bilgisayar korsanları, Mayıs ayında Microsoft’un bulut tabanlı Exchange e-posta platformunu ihlal ettikten sonra ABD Dışişleri Bakanlığı hesaplarından on binlerce…

28
Eyl
2023

Çift fidye yazılımı saldırısı kurbanları artık 48 saat içinde etkileniyor

FBI, fidye yazılımı saldırılarında, kurbanların ağlarına sistemleri şifrelemek için iki günden kısa bir süre içinde birden fazla türün yerleştirildiği yeni…

28
Eyl
2023

Bing Chat yanıtlarına kötü amaçlı yazılım yayan reklamlar sızdı

Kötü amaçlı reklamlar artık Microsoft’un yapay zeka destekli Bing Chat yanıtlarına enjekte ediliyor ve kötü amaçlı yazılım dağıtan sahte indirme…