Kategori: CyberSecurityNews

05
Tem
2023

300.000’den fazla Fortinet Güvenlik Duvarı, RCE Hatasına Açık

Fortinet’in yakın zamanda yaptığı bir güvenlik yaması güncellemesine rağmen, çok sayıda FortiGate güvenlik duvarı, Bishop Fox’taki güvenlik araştırmacıları tarafından CVE-2023-27997…

05
Tem
2023

ChatGPT’den ThreatGPT’ye – Siber Güvenlikte Üretken Yapay Zeka Etkisi

OpenAI, Kasım 2022’de ChatGPT’yi başlattı ve ChatGPT’nin gelişi, AI/ML topluluğunda önemli bir kesintiye neden oldu. Son on yılda, AI (Yapay…

04
Tem
2023

Microsoft Veri İhlalini Reddetti – Sudan Müşteri Hesaplarını Çalındı

Anonim Sudan kısa bir süre önce Telegram’da, tam veritabanı için 50.000 $’lık bir fiyat etiketi ile değerli bir Microsoft kullanıcı…

04
Tem
2023

Neo_Net Hacker Grubu Küresel Olarak Banka Kullanıcılarını Hedefliyor

İspanya merkezli bir tehdit aktörü olan Neo_Net, finans kurumlarına ve bankalara karşı kampanyalar yürüttü ve karmaşık olmayan araçlarına rağmen en…

04
Tem
2023

Haydut Kötü Amaçlı Yazılım Saldırıları 17 Tarayıcı, FTP ve E-posta İstemcisi

Zscaler ThreatLabz, yakın zamanda Nisan 2023’te ortaya çıkan ve 17 tarayıcıdan aşağıdaki verileri çalan yeni bir bilgi hırsızı olan “Bandit…

04
Tem
2023

Yamaları Zamanında Uygulamak, Siber Suçları Engeller

“İtibar kazanmak 20 yıl ve birkaç dakikalık bir siber olay alıyor. Société Générale International Banking Pole Küresel Bilgi Güvenliği Başkanı…

04
Tem
2023

Facebook Kimlik Avı Saldırı Zinciri Altyapısı Ortaya Çıktı

Kimlik avı kampanyaları, bir kişiyi hacklemenin, kötü amaçlı yazılım yaymanın, bir kuruluşa sızmanın veya herhangi bir siber suç faaliyeti yürütmenin…

03
Tem
2023

Trellix ESM Kusuru Saldırganların keyfi komutlar yürütmesine izin verin

Son raporlara göre, Trellis SIEM’de iki ciddi güvenlik açığı bulundu. Bu güvenlik açıkları, potansiyel olarak kötü niyetli aktörlerin Trellix’in Kurumsal…

03
Tem
2023

Beyaz Yılan Hırsızı Windows ve Linux Sistemlerine Saldırıyor

Beyaz yılan hırsızı, artık hem Windows hem de Linux platformlarını hedefleyebilen gelişmiş özelliklere sahip bir bilgi hırsızı, kullanıcı gizliliği ve…

03
Tem
2023

DNS Hatalarını Bulan Yeni Bir Burp Suite Uzantısı

DNS kusurları, DNS çözümleyicilerin Kaminsky saldırılarına karşı savunmasız olduğu web uygulamalarında çok yaygındır. Tehdit aktörleri, bir DNS sorgusunun bölümlerini ve…

03
Tem
2023

Crysis Fidye Yazılımı, Fidye Yazılımını Dağıtmak için RDP Sunucusuna Saldırıyor

Son zamanlarda, ASEC’deki (AhnLab Güvenlik Acil Müdahale Merkezi) siber güvenlik araştırmacıları, Crysis fidye yazılımı operatörlerinin operasyonlarında aktif olarak Venus fidye…

02
Tem
2023

MuddyWater’ın Yeni C2 Merkezi Ortaya Çıktı

Son zamanlarda, Deep Instinct’teki güvenlik analistleri tarafından, İran devlet destekli bir grup olan MuddyWater’ın (aka Mango Sandstorm ve Mercury) 2021’den…