Kategori: CyberSecurityNews

01
Haz
2023

TeamViewer Hesapları Kullanılarak Sunulan Yeni Cryptomining Kötü Amaçlı Yazılımı

Mayıs 2023’te Huntress ThreatOps Center analistleri, bir uç noktada bir kripto para madencisi (XMRig) tespit etti, yapılandırma dosyasını bularak madencinin…

01
Haz
2023

Chrome 114, 16 Güvenlik Hatasını Düzelterek Yayınlandı

Windows, Mac ve Linux için Google, Chrome 114’ü mevcut ürün kanalına yayınladı. Önümüzdeki birkaç gün/hafta bunun uygulanmasını görecek. Resmi açıklamaya…

31
May
2023

Android Kötü Amaçlı Yazılımları, Hassas Verileri Çalmak İçin Popüler Uygulamaları Taklit Eder

DogeRAT (Uzaktan Erişim Truva Atı) başta bankacılık ve eğlence olmak üzere çeşitli işletmelerden oldukça büyük bir müşteri tabanını hedefleyen açık…

31
May
2023

Kali Linux 2023.2 Çıktı – Yenilikler!

Offensive Security, yeni özellikler, bilgisayar korsanlığı araçları ve çeşitli güncellemelerle güncellenmiş bir Sızma testi dağıtımı olan Kali Linux 2023.2’yi piyasaya…

31
May
2023

Lazarus Hacking Group IIS Web Sunucularına Saldırı

AhnLab Güvenlik Acil Müdahale Merkezi (ASEC), ulusal olarak desteklenen Lazarus grubu tarafından Windows IIS web sunucularına yapılan son saldırıları doğruladı….

30
May
2023

WPA3’ten Kaçabilecek Yeni Wi-Fi MITM Saldırısı

Yakın zamanda Tsinghua Üniversitesi ve George Mason Üniversitesi araştırmacıları tarafından NPU yonga setinde kritik bir güvenlik açığının keşfedilmesi, saldırganların gerçek…

30
May
2023

421.000.000’den Fazla Yüklü Android Uygulaması Kötü Amaçlı Yazılım İçeriyor

Cihazlarda tutulan dosyalarla ilgili ayrıntıları toplayabilen ve bunları saldırganlara gönderebilen, casus yazılım özellikli bir Android uygulama modülü. Ek olarak, pano…

30
May
2023

PyPI, tüm Geliştiriciler Hesabı için 2FA’yı Zorunlu Hale Getiriyor

Python Paket Dizini (PyPI), dünya çapında birçok geliştirici tarafından bir proje oluşturmak veya projeleri için başka bağımlılıklar yüklemek için kullanılmıştır….

29
May
2023

Arka Kapıyı Dağıtmak İçin Linux Yönlendiricilere Saldıran GobRAT Kötü Amaçlı Yazılımı

Şubat 2023’te JPCERT/CC, Japonya’daki yönlendiricilere yönelik, özellikle GobRAT olarak bilinen yeni bir Golang RAT ile Linux yönlendiricilerini hedefleyen kötü amaçlı…

29
May
2023

Bulut Yerel Web Uygulaması Güvenlik Duvarına (WAF) Neden İhtiyaç Duyarsınız?

Donanım, yazılım, imzalar, kurallar ve hatta makine öğreniminden oluşan şirket içi güvenlik çözümünüzle uygulamalarınızın tamamen korunduğunu düşünebilirsiniz. Uygulamalarınızın güvenli olduğundan…

29
May
2023

OT Kötü Amaçlı Yazılımı Elektrik Kesintisine Neden Olur

Yakın zamanda Mandiant’taki araştırmacılar tarafından araştırma sırasında güç iletimini hedef alan Rus hükümeti bağlantılı bir kötü amaçlı yazılım keşfedildi ve…

29
May
2023

Kritik OAuth Çerçeve Kusuru, Saldırganların Hesapları Ele Geçirmesine İzin Verdi

OAuth, çoğu uygulamanın izinler arası bir uygulama erişimi delegasyonu oluşturarak imzalamayı kolaylaştırmak için kullandığı modern kimlik doğrulama mekanizmasıdır. Bununla birlikte,…