Kategori: Bleeping Computer

21
Haz
2023

Amazon milyonlarca kişiyi iptal edilmesi zor Prime üyeliklerine hapsetti

Federal Ticaret Komisyonu (FTC), Amazon’un milyonlarca kullanıcıyı Prime programına kaydolmaları için kandırmak ve otomatik olarak yenilenen abonelikleri iptal etmeyi mümkün…

21
Haz
2023

Çinli APT15 bilgisayar korsanları yeni Graphican kötü amaçlı yazılımıyla yeniden ortaya çıkıyor

APT15 olarak izlenen Çin devlet destekli bilgisayar korsanlığı grubunun, 2022’nin sonları ile 2023’ün başları arasında yeni bir kampanyada ‘Graphican’ adlı…

21
Haz
2023

Yeni RDStealer kötü amaçlı yazılımı, Uzak Masaüstü üzerinden paylaşılan sürücülerden çalıyor

“RedClouds” olarak izlenen bir siber casusluk ve bilgisayar korsanlığı kampanyası, Uzak Masaüstü bağlantıları aracılığıyla paylaşılan sürücülerden verileri otomatik olarak çalmak…

20
Haz
2023

Bilgisayar korsanları Linux SSH sunucularına Tsunami botnet kötü amaçlı yazılımı bulaştırıyor

Bilinmeyen bir tehdit aktörü, Linux SSH sunucularına Tsunami DDoS (dağıtılmış hizmet reddi) botu, ShellBot, günlük temizleyiciler, ayrıcalık yükseltme araçları ve…

20
Haz
2023

Bilgisayar korsanları, Manchester Üniversitesi öğrencilerini yaklaşan veri sızıntısı konusunda uyardı

Manchester Üniversitesi’ne yönelik bir siber saldırının arkasındaki fidye yazılımı operasyonu, öğrencilere e-posta göndermeye başladı ve haraç talebinin ödenmemesi durumunda verilerinin…

20
Haz
2023

Yeni Condi kötü amaçlı yazılımı, TP-Link AX21 yönlendiricilerinden DDoS botnet oluşturuyor

Mayıs 2023’te “Condi” adlı yeni bir Hizmet olarak DDoS botnet’i ortaya çıktı ve saldırıları gerçekleştirmek üzere bir bot ordusu oluşturmak…

20
Haz
2023

VMware, saldırılarda kullanılan kritik vRealize kusuru konusunda uyardı

VMware, iki hafta önce yayınlanan bir güvenlik danışma belgesini güncelleyerek, artık yama uygulanmış kritik bir güvenlik açığının saldırılarda aktif olarak…

20
Haz
2023

Microsoft, Outlook’un donması, yavaş başlaması için geçici çözümü paylaşıyor

Microsoft, Microsoft 365 müşterileri için Outlook’u etkileyen ve Çevrimdışı Outlook Veri Dosyaları (OST) başlatıldıktan hemen sonra eşitleniyormuş gibi yavaş başlatmalara…

20
Haz
2023

Rus APT28 bilgisayar korsanları Ukrayna hükümetinin e-posta sunucularını ihlal ediyor

Resim: Bing Resim Oluşturucu APT28 olarak izlenen ve Rusya Genelkurmay Ana İstihbarat Müdürlüğü’ne (GRU) bağlı bir tehdit grubu, devlet kurumları…

20
Haz
2023

Microsoft, hesabın devralınmasını sağlayan Azure AD kimlik doğrulama kusurunu düzeltir

Microsoft, tehdit aktörlerinin ayrıcalıkları yükseltmesine ve potansiyel olarak hedefin hesabını tamamen ele geçirmesine izin verebilecek bir Azure Active Directory (Azure…

20
Haz
2023

Daha güçlü bir savunma için altı adım

Tehdit aktörlerinin bir adım önünde olmak, genellikle saldırganların üstün olduğu bir kedi fare oyunudur. 2023’te LockBit, dünya çapında en çok…

20
Haz
2023

Zyxel, NAS cihazlarında kritik komut enjeksiyon hatası konusunda uyardı

Zyxel, NAS (Ağa Bağlı Depolama) cihazları kullanıcılarını, kritik düzeyde bir komut enjeksiyonu güvenlik açığını düzeltmek için ürün yazılımlarını güncellemeleri konusunda…