Kategori: CyberSecurityNews

21
Eyl
2023

Çinli Hackerlar Yürütme Zincirini Ele Geçirmek için .chm Dosyalarını Kullanıyor

Çin devleti destekli TAG-74 grubunun, aşağıdaki ülkelerdeki kuruluşlar hakkında istihbarat toplama faaliyetleri yürüttüğü biliniyor: – TAG-74, DLL arama emri kaçırma…

21
Eyl
2023

Magento Mağaza Güvenlik Kılavuzu 2023

Önde gelen e-ticaret platformlarından biri olan Magento, her biri büyük miktarda hassas müşteri ve işlem verisi tutan birçok çevrimiçi işletmeye…

20
Eyl
2023

Araştırmacılar Remcos RAT ve GuLoader Arasındaki Bağı Ortaya Çıkardı

Kendilerini meşru amaçlarla gizleyen ancak aslında kötü niyetle çalışan iki yazılım dağıtıcısı örneği olmuştur. GuLoader (CloudEyE Protector olarak da bilinir)…

20
Eyl
2023

Silent Skimmer Grubu Savunmasız Alışveriş Web Sitelerine Saldırıyor

“Sessiz Skimmer”, çevrimiçi işletmeler ve Satış Noktası (POS) sağlayıcıları gibi savunmasız çevrimiçi ödeme altyapısını hedef aldığı tespit edilen, finansal motivasyona…

20
Eyl
2023

LockBit Çalışanlara Virüs Bulaştırmak İçin Uzaktan İzleme Araçlarını Kullanıyor

Küresel bir Yönetilen Tespit ve Yanıt (MDR) güvenlik hizmetleri sağlayıcısı olan eSentire, yakın zamanda gerçekleşen bir siber saldırı dalgasında, kötü…

20
Eyl
2023

CrowdStrike, Bulutta Yerel Uygulama Güvenliği Girişimi Bionic’i Satın Alacak

Bulut güvenliğinin önde gelen isimlerinden CrowdStrike, siber güvenlik alanında çığır açan bir hamleyle, Uygulama Güvenliği Duruş Yönetiminin (ASPM) öncüsü Bionic’i…

20
Eyl
2023

Konni, WinRAR Güvenlik Açığından Yararlanarak Dijital Para Birimi Saldırısına Geçti

Kuzey Koreli bir APT grubu olan Konni, yakın zamanda bulunan ve CVE-2023-38831 olarak etiketlenen bir WinRAR güvenlik açığından yararlanarak kripto…

20
Eyl
2023

Trend Micro’nun Sıfır Gün Güvenlik Açığı Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Trend Micro Apex One kullanıyorsanız üçüncü taraf Antivirus kaldırma modülünde bir güvenlik açığı olabileceğini unutmayın. Bu güvenlik açığı potansiyel olarak…

20
Eyl
2023

ChatGPT Destekli Kötü Amaçlı Yazılım Analizi 2023

Kasım 2022’de OpenAI, yapay zeka destekli bir sohbet robotu olan ChatGPT’yi piyasaya sürdü. OpenAI’nin büyük dil modellerinden oluşan GPT-3 ailesini…

20
Eyl
2023

Google Cloud Chronicle Güvenliği, SOAR ve SIEM Çözümlerini Birleştiriyor

Google, Google Cloud ile, özellikle aşırı yük altındaki ekiplerin yeni ortaya çıkan tehditlerle eski yöntem ve araçlarla mücadele ettiği güvenlik…

20
Eyl
2023

Fortinet FortiOS Kusuru Saldırganın Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

(CVE-2023-29183) olarak takip edilen ve çeşitli FortiOS ve FortiProxy sürümlerini etkileyen yüksek önem derecesine sahip siteler arası komut dosyası çalıştırma…

20
Eyl
2023

CapraRAT Android Kötü Amaçlı Yazılım Android Telefonları Ele Geçiriyor

Şüpheli Pakistanlı grup Transparent Tribe’ın orduyu, diplomatları ve şimdi de Hindistan eğitim sektörünü hedef aldığı biliniyor. Play Store dışındayken, silahlı…