Kategori: CyberSecurityNews

19
May
2025

DMSA’yı Gelişmiş Active Directory Kalıcılık Teknikleri ile Taciz Etme

Windows Server 2025’te tanıtılan delege Yönetilen Hizmet Hesapları (DMSA), Microsoft’un Güvenli Hizmet Hesap Yönetimi’ndeki en son inovasyonunu temsil eder. Kerberoasting…

19
May
2025

Windows Uzak Masaüstü Ağ Geçidi UAF Güvenlik Açığı Uzak Kod Yürütülmesine izin verir

Microsoft’un uzak masaüstü ağ geçidi (RD Gateway), saldırganların etkilenen sistemlerde uzaktan kötü amaçlı kod yürütmesine izin verebilecek kritik bir güvenlik…

18
May
2025

Pupinstealer, Giriş Kimlikleri ve Masaüstü Dosyalarını Çalmak İçin Windows Sistemine Saldırıyor

Siber güvenlik araştırmacıları tarafından “Pupinstealer” olarak adlandırılan yeni bir bilgi çalan kötü amaçlı yazılım, hassas kullanıcı verilerini basit ama etkili…

17
May
2025

Kötü Yazılım Savunması 101 – Modern Tehditlerin Tanımlanması ve Kaldırılması

2025’teki siber güvenlik manzarası, geleneksel savunmaları atlamak için yapay zeka, kaçış taktikleri ve polimorfik kodlardan yararlanan saldırganlarla giderek daha karmaşık…

17
May
2025

AI Güvenlik Çerçeveleri – Makine öğrenimine güven sağlamak

Yapay zeka endüstrileri dönüştürdüğü ve insan yeteneklerini geliştirdikçe, güçlü AI güvenlik çerçevelerine duyulan ihtiyaç çok önemli hale geldi. Yapay zeka…

17
May
2025

Kripto para birimi borsalarına kimlik avı saldırılarını önleme

Kripto para birimi borsaları, bu dolandırıcılıklar endişe verici seviyelere ulaştığından ve yatırımcılar için milyonlarca zarar verdiğinden, kimlik avı saldırılarını önlemeye…

17
May
2025

Yeni Fidye Yazılımı Saldırısı Elon Musk destekçilerini PowerShell’i Kullanarak Yükleri Dağıtmak için Alarak Altı

Siber güvenlik uzmanları tarafından özellikle Elon Musk’un hedeflediği ve alaycı taraftarları hedefleyen ve alaycı bir fidye yazılımı kampanyası. Sis fidye…

17
May
2025

Düşmanca makine öğrenimi – AI modellerinin güvenliği

Sorunlu makine öğrenimi kullanan AI sistemleri kritik altyapı, sağlık ve otonom teknolojilere entegre edildiğinden, savunucuları güçlendiren modeller ile güvenlik açıklarından…

17
May
2025

Sofistike NPM Saldırısı, sofistike iletişim için Google Calendar C2’den yararlanır

Düğüm Paketi Yöneticisi (NPM) ekosistemini hedefleyen yeni bir gelişmiş tedarik zinciri saldırısı ortaya çıktı ve Google takvimini gizli bir komut…

17
May
2025

Kritik WordPress eklentisi güvenlik açığı, siber saldırıya 10k+ siteleri ortaya çıkarır

Popüler WordPress eklentisinde, 10.000’den fazla web sitesini tam bir uzlaşma riski taşıyan ciddi bir ayrıcalık artış kırılganlığı keşfedildi. Şimdi CVE-2025-47539…

17
May
2025

Blockchain Güvenliği – Merkezi olmayan sistemlerin korunması

Merkezi olmayan sistemler olgunlaştıkça, 2024-2025, sofistike siber saldırılar, yeni saldırı vektörleri ve dönüm noktası düzenleyici müdahalelerle işaretlenmiş blockchain güvenliği için…

17
May
2025

Yazıcı Şirketi, XRED kötü amaçlı yazılım bulaşmış kötü amaçlı sürücüler sundu

Siber güvenlik olayıyla ilgili bir yazıcı üreticisi, Mayıs 2025’te sona eren, bilmeden dağıtılmış kötü amaçlı enfekte yazılımı yaklaşık altı ay…