Kategori: CyberSecurityNews

16
May
2024

Kritik SAP NetWeaver VE CX Ticaret Kusuru, Devralmanın Tamamlanmasına Yol Açıyor

SAP Müşteri Deneyimi (CX) ticaret bulutunda ve SAP Netweaver Uygulamasında CSS enjeksiyonu, dosya yükleme ve uzaktan kod yürütmeyle ilişkili üç…

16
May
2024

Wireshark 4.2.5 Çıktı – Yenilikler!

Wireshark ekibi, popüler ağ protokolü analizörüne yönelik bir bakım güncellemesi olan Wireshark 4.2.5’in yayınlandığını duyurdu. Bu yeni sürüm, yaygın olarak…

16
May
2024

Google Chrome Sıfırıncı Gün (CVE-2024-4947) Doğada Aktif Olarak Suistimal Edildi

Google, saldırganlar tarafından aktif olarak istismar edilen yüksek önemdeki bir güvenlik açığını düzeltmek amacıyla Chrome web tarayıcısı için acil bir…

15
May
2024

5 Yaygın Kimlik Avı Vektörü ve Örnekleri

Kimlik avı saldırıları, SMS ve telefon görüşmeleri gibi çeşitli yollarla gerçekleştirilebilir ancak en yaygın yöntem, kurbanlara kötü amaçlı ekler içeren…

15
May
2024

Yeni Wi-Fi ‘SSID Karışıklığı’ Saldırısı, Saldırganların Kötü Amaçlı Ağa Bağlanmasına İzin Veriyor

IEEE 802.11 standardındaki bir tasarım hatası, WPA2 ve WPA3 ağlarında SSID sahtekarlığına izin verir. Kimlik doğrulama protokolleri yetkisiz erişim noktalarını…

15
May
2024

Turla APT Grubu Avrupa Dışişleri Bakanlığı’na saldırıyor

Rusya merkezli tanınmış gelişmiş kalıcı tehdit (APT) grubu Turla’nın Avrupa Dışişleri Bakanlığı’nın peşine düştüğü söyleniyor. Bu yeni siber casusluk girişimi…

15
May
2024

Bilgisayar Korsanları Kötü Amaçlı Altyapıyı Barındırmak İçin GitHub’u Kötüye Kullanıyor

Recorded Future’ın Insikt Group’un siber güvenlik uzmanları, Bağımsız Devletler Topluluğu’ndan (CIS) Rusça konuşan tehdit aktörleri tarafından düzenlenen karmaşık bir siber…

15
May
2024

WaveStealer Kötü Amaçlı Yazılım, Telegram ve Discord Platformları Aracılığıyla Sunuldu

Siber güvenlik uzmanları, popüler mesajlaşma platformları Telegram ve Discord aracılığıyla aktif olarak dağıtılan WaveStealer adlı yeni bir kötü amaçlı yazılım…

15
May
2024

Güvenlik Operasyonlarında Uyarı Triyaj Süresi Nasıl Azaltılır?

Sinsi kimlik avı e-postalarından fidye yazılımı saldırılarına kadar güvenlik tehditleri her geçen gün artıyor. Hem büyük hem de küçük organizasyonlar…

15
May
2024

Android İçin WPS Office Kusuru 500 Milyondan Fazla Kullanıcıyı Riske Atıyor

WPS Office, Kingsoft tarafından geliştirilen ve elektronik tabloları, sunumları, belgeleri ve diğerlerini destekleyen bir ofis paketidir. Dünya çapında milyonlarca kullanıcı…

14
May
2024

Google Arama Artık Gelişmiş Yapay Zeka Destekli Yeteneklere Sahip Oluyor

Bugün çığır açan bir duyuruyla Google, gelişmiş üretken yapay zeka yeteneklerini amiral gemisi Arama ürününe entegre etme planlarını açıkladı. Bu…

14
May
2024

Microsoft, Aktif Olarak Kullanılan 2 Sıfır Gün ile 60 Güvenlik Açığı Düzeltiyor

Microsoft, Mayıs 2024 Salı Yaması sürümünde, doğada aktif olarak kullanılan 2 sıfır gün güvenlik açığı da dahil olmak üzere 60…