Kategori: GBHackers

08
Nis
2024

Cisco IOS Güvenlik Açığı, Kötü Amaçlı Trafik Yoluyla DOS Saldırılarına İzin Veriyor

Cisco yakın zamanda Catalyst 6000 Serisi Anahtarlar için Cisco IOS Yazılımında hizmet reddine (DoS) yol açabilecek yüksek önemdeki bir güvenlik…

08
Nis
2024

Çinli Hackerlar Yaklaşan Seçimleri Etkilemek İçin Yapay Zeka Araçlarını Kullanıyor

Deepfake bilgisayar korsanları, AI araçlarını kullanarak, seçim kampanyalarında kullanılabilecek yanlış bilgi veya dezenformasyonu yaymak için siyasi adayların videolarını veya seslerini…

08
Nis
2024

Veterinerlik Dev BT Sistemi Hackerlar Tarafından Saldırıya Uğradı

Önde gelen veteriner hizmet sağlayıcısı CVS Group, BT sistemlerinin bir bölümüne yetkisiz erişimi içeren bir siber saldırının kurbanı olduğunu doğruladı….

08
Nis
2024

Vedalia APT Grubu Büyük Boyutlu LNK Dosyalarından Kötü Amaçlı Yazılım Kullanıyor

Konni takma adıyla da bilinen Vedalia Gelişmiş Kalıcı Tehdit (APT) grubu, büyük boyutlu LNK dosyalarını içeren yenilikçi bir teknik kullanarak…

08
Nis
2024

Çoklu CData Kusurları Saldırganların Güvenlik Kısıtlamalarını Atlamasına İzin Veriyor

Birden fazla CData ürününün Java sürümlerinde, yerleşik Jetty sunucusu kullanılırken, uzaktaki saldırganların potansiyel olarak hassas bilgilere erişmesine ve sistem üzerinde…

08
Nis
2024

Birden Fazla Cisco Small Business Yönlendiricisi XSS Saldırılarına Karşı Savunmasız

Cisco, müşterilerini çeşitli Küçük İşletme RV Serisi Yönlendirici modellerini etkileyen kritik bir güvenlik açığı konusunda uyardı. Bu güvenlik açığı (CVE-2024-20362),…

08
Nis
2024

Hizmet Olarak Yapay Zeka Sağlayıcılarının Güvenlik Açığı: Kiracılar Arası Saldırılar

Yapay zekanın hızlı bir şekilde kabul edilmesi ciddi güvenlik sorunlarına yol açıyor çünkü bu, paylaşılan bulut yapay zeka altyapısındaki hassas…

08
Nis
2024

Cloudflare, Sunucusuz Performansı Artırmak için Baselime’ı Satın Aldı

Cloudflare, sunucusuz uygulama geliştirmenin karmaşıklığını basitleştirmek için tasarlanmış öncü bir gözlemlenebilirlik platformu olan Baselime’ı satın aldığını duyurdu. Bu satın alma,…

08
Nis
2024

Microsoft İki Adımlı Kimlik Avı Saldırısı LinkedIn Kullanıcıları

Facebook, LinkedIn ve WhatsApp gibi sosyal medya platformları artık iş iletişimi için yaygın olarak kullanıldığından, profesyonel ve kişisel çevrimiçi alanlar…

08
Nis
2024

CoralRaider Bilgisayar Korsanları Oturum Açma Kimlik Bilgilerini ve Finansal Verileri Çaldı

“CoralRaider” adlı yeni bir tehdit aktörü, kurbanların mali bilgilerini, giriş bilgilerini ve sosyal medya profillerini (işletme hesapları ve reklamlar dahil)…

06
Nis
2024

Yamasız Güvenlik Açıkları Yoluyla Fidye Yazılımı Saldırısı Acımasızdır

Saldırganlar, fidye yazılımı saldırılarına erişim sağlamak için çalınan kimlik bilgilerini kullanır veya yazılım açıklarından yararlanır; bu da ilk enfeksiyon yöntemini…

05
Nis
2024

YubiKey Yönetici Ayrıcalığının Yükseltilmesi Saldırganın Yönetici İşlevlerini Gerçekleştirmesine İzin Verin

Windows 1.2.6 sürümünden önceki YubiKey Manager GUI'sinde, bir saldırganın ayrıcalıkları yükseltmesine olanak verebilecek bir güvenlik açığı bulunmaktadır. Windows'taki bir sınırlama…