Kategori: Bleeping Computer

25
Nis
2023

Windows 11 KB5025305, öncelikli Windows güncellemeleri ayarı ekler

Microsoft, Windows 11 22H2’nin tüm sürümleri için isteğe bağlı Nisan 2023 güvenlikle ilgili olmayan toplu güncelleştirmeleri, güvenlikle ilgili olmayan ve…

25
Nis
2023

Yeni SLP hatası, devasa 2.200x DDoS yükseltme saldırılarına yol açabilir

Hizmet Konum Protokolü’ndeki (SLP) yeni bir yansıtıcı Hizmet Reddi (DoS) yükseltme güvenlik açığı, tehdit aktörlerinin 2.200X güçlendirme ile büyük hizmet…

25
Nis
2023

Google Authenticator artık 2FA kodlarınızı buluta yedekliyor

Google Authenticator uygulaması, Android ve iOS için, kullanıcıların iki faktörlü kimlik doğrulama tek seferlik şifrelerini (OTP’ler) Google Hesaplarına yedeklemelerine ve…

25
Nis
2023

Mirai malware tarafından istismar edilen TP-Link Archer WiFi yönlendirici kusuru

Mirai kötü amaçlı yazılım botnet’i, cihazları DDoS (dağıtılmış hizmet reddi) sürülerine dahil etmek için CVE-2023-1389 olarak izlenen bir TP-Link Archer…

24
Nis
2023

VirusTotal artık yapay zeka destekli bir kötü amaçlı yazılım analizi özelliğine sahip

VirusTotal Pazartesi günü, Code Insight adlı yeni bir yapay zeka tabanlı kod analizi özelliğinin kullanıma sunulduğunu duyurdu. Yeni özellik, RSA…

24
Nis
2023

Intel CPU’ları yeni geçici yürütme yan kanal saldırısına karşı savunmasız

Intel CPU’ların birden çok neslini etkileyen ve EFLAGS kaydı aracılığıyla verilerin sızdırılmasına olanak tanıyan yeni bir yan kanal saldırısı keşfedildi….

24
Nis
2023

Sunucuları ele geçirmek için kötüye kullanılan PaperCut kusuru için istismar yayınlandı, yama şimdi

Saldırganlar, sunucuları ele geçirmek üzere Atera uzaktan yönetim yazılımını yüklemek için yaygın olarak kullanılan PaperCut MF/NG baskı yönetimi yazılımındaki ciddi…

24
Nis
2023

KuCoin’in Twitter hesabı kripto dolandırıcılığını desteklemek için hacklendi

KuCoin’in Twitter hesabı saldırıya uğradı ve saldırganların kripto para biriminde 22,6 bin doların üzerinde hırsızlığa yol açan sahte bir eşantiyon…

24
Nis
2023

APC, UPS yazılımındaki kimliği doğrulanmamış kritik RCE kusurları konusunda uyardı

APC’nin Easy UPS Çevrimiçi İzleme Yazılımı, kimliği doğrulanmamış rasgele uzaktan kod yürütmeye karşı savunmasızdır ve bilgisayar korsanlarının cihazları ele geçirmesine…

24
Nis
2023

Microsoft 365 arama kesintisi Outlook, Teams ve SharePoint’i etkiler

Microsoft, bazı müşterilerin birden çok Microsoft 365 hizmetinde arama işlevini kullanmasını engelleyen devam eden bir sorunu araştırmaktadır. Etkilenen hizmetlerin listesi…

24
Nis
2023

Sarı Sayfalar Kanada, Black Basta’nın verileri sızdırması nedeniyle siber saldırıyı doğruladı

Kanadalı bir dizin yayıncısı olan Yellow Pages Group, BleepingComputer’a bir siber saldırı tarafından vurulduğunu doğruladı. Black Basta fidye yazılımı ve…

23
Nis
2023

Decoy Dog kötü amaçlı yazılım araç seti, 70 milyar DNS sorgusunu analiz ettikten sonra bulundu

Normal internet etkinliğinden farklı olan anormal DNS trafiğini inceledikten sonra ‘Decoy Dog’ adlı yeni bir kurumsal hedefleme kötü amaçlı yazılım…