Kategori: CyberSecurityNews

19
Eki
2022

Polis, Anahtarsız Teknolojiyi Kullanan Hacker Grubunu Tutukladı

Fransız makamları, İspanyol ve Letonyalı mevkidaşlarıyla işbirliği içinde, fiziksel anahtarlığı kullanmadan araçları çalmak için sahte yazılım kullanan bir araba hırsızlığı…

19
Eki
2022

C/C++ Steal Dizinlerinde Yazılmış Gizli Kötü Amaçlı Yazılım

Karmaşık ve sofistike saldırılar üretmek için tehdit aktörleri tarafından “Prynt” gibi bilgi hırsızları kullanılır. Bu hırsızları, hedeflenen kuruluşlardan ve bireylerden…

18
Eki
2022

MyDeal Hacklendi – 2,2 Milyondan Fazla Kullanıcının Verileri Açığa Çıktı

Woolworths Group’un bir yan kuruluşu olan MyDeal, 2,2 milyondan fazla müşteriyi etkileyen bir veri ihlali açıkladı. Raporlar, bilgisayar korsanının çalınan…

18
Eki
2022

Yeni Çinli APT Hacker, İmzalı Kötü Amaçlı Yazılımla BT ve Telekom Sektörlerine Saldırıyor

SentinelOne’daki güvenlik araştırmacıları tarafından tespit edilen, kod adı WIP19 olan, gelişmekte olan bir APT grubu var. Bu APT grubunun, saldırganların…

17
Eki
2022

Facebook İşletme Hesaplarını Ele Geçiren Yeni PHP Infostealer Kötü Amaçlı Yazılım

Zscaler’deki güvenlik uzmanları, son zamanlarda, vahşi doğada Ducktail olarak adlandırılan ve bilgi çalan bir kötü amaçlı yazılım keşfettiklerini ve bunun…

17
Eki
2022

Düğüm JS Kimlik Doğrulaması: Rol Tabanlı ve Nitelik Tabanlı Erişim Kontrolü

NodeJS, kullanıcılarına düşük gecikme süresi deneyimi sunması gereken olay odaklı web uygulamaları geliştirmek için güçlü bir platform olarak kategorize edilmiştir….

17
Eki
2022

Mirai Botnet, Wynncraft Minecraft Sunucusuna 2.5 Tbps DDoS Saldırısı Başlattı

Mirai botnet tarafından Minecraft sunucusu Wynncraft’a karşı başlatılan bir saldırı, 2.5 Tbps DDoS’un başlatıldığı 2022’nin 3. çeyreğinde Cloudflare tarafından engellendi….

15
Eki
2022

10 Best Android Password Manager 2022 (Updated)

Android Password Manager is a very essential utility to secure your credentials from cybercriminals and store it in an isolated…

15
Eki
2022

Yakınlaştırma Temalı Kimlik Avı Saldırısı Kurbanların Verilerini Çalın

Armorblox’taki araştırmacılar, dolandırıcıların Zoom kullanıcılarını Microsoft değişim kimlik bilgilerini çalmak için kandırdığı son kimlik avı saldırısını açıkladı. Bu saldırı, Microsoft…

14
Eki
2022

Yeni Çin Kötü Amaçlı Yazılım Çerçevesi Saldırısı Windows, Linux ve Mac Sistemleri

Cisco Talos’taki siber güvenlik araştırmacıları, yakın zamanda, Alchimist adlı belgelenmemiş bir C2 çerçevesinin kullanımıyla aşağıdaki sistemlerin hedef alınabileceğini belirlediler:- Insekt…

13
Eki
2022

Sahte Windows Defender Uyarıları Sahte İşlemleri Gerçekleştirmek İçin Silahlandırıldı

Yakın zamanda, Tehdit Aktör tarafından işletilen birkaç kimlik avı web sitesinin geliştirilmesini içeren, devam eden yeni bir kötü amaçlı teknik…

12
Eki
2022

Yaygın Olarak Kullanılan vm2 JavaScript Sandbox’ta Kritik Bir RCE Hatası Bulundu

Oxeye araştırma ekibindeki siber güvenlik analistleri, kısa süre önce JavaScript korumalı alan kitaplığı vm2’de “Sandbreak” adlı ciddi bir RCE hatası…