Kategori: GBHackers

25
Tem
2025

Yangın karınca korsanları VMware ESXI ve VCenter kusurlarını, organizasyonlara sızmak için hedefleyin

Siber güvenlik firması Sygnia, ağ cihazlarının yanı sıra sanallaştırma ve ağ altyapısı, özellikle VMware ESXI hipervizörleri ve venter yönetim sunucularında…

25
Tem
2025

Android’de Sahte Hint Bankacılık Uygulamaları Kullanıcılardan Giriş Kimlik Bilgileri Çalma

Kötü niyetli bir Android uygulaması ortaya çıkarıldı ve meşru Hint Bankacılık uygulamalarını kimlik bilgisi hırsızlığı, gözetim ve yetkisiz finansal işlemleri…

25
Tem
2025

Kimlik avı saldırısı parodi, kimlik bilgilerini yakalamak için facebook giriş sayfası

Siber suçlular, giriş bilgileri almak için Facebook kullanıcılarına yönelik sofistike bir kimlik avı çabasında çeşitli dürüst taktikler kullanıyor. Saldırı, kurbanları…

25
Tem
2025

Bloomberg’in COMDB2’sini Kötü amaçlı paketler aracılığıyla DOS’a karşı savunmasız

Cisco Talos’un güvenlik açığı Keşif ve Araştırma ekibi, Bloomberg’in Comdb2 açık kaynaklı veritabanında, saldırganların özel hazırlanmış ağ paketleri aracılığıyla hizmet…

25
Tem
2025

ABD Kuzey Koreli BT planı liderleri için 15 milyon dolarlık ödül duyurdu

Amerika Birleşik Devletleri hükümeti bugün birden fazla departmanda koordineli eylemler duyurdu ve Amerikan şirketlerini ve vatandaşlarını hedefleyen kapsamlı gelir üretim…

25
Tem
2025

Tridyum Niagara Çerçeve Kusurları Hassas Ağ Verilerini Açığa Çıkarıyor

Nozomi Networks Labs’taki siber güvenlik araştırmacıları, Tridyum’un yaygın olarak kullanılan Niagara çerçevesinde 13 kritik güvenlik açığı keşfetti ve potansiyel olarak…

25
Tem
2025

VMware Tools’ta Kritik VGAUTH KURULUMU tam sistem erişimi verir

Güvenlik araştırmacıları, VMware Tools’un konuk kimlik doğrulama hizmetinde (VGAUTH), saldırganların herhangi bir kullanıcı hesabından Windows sanal makinelerinde tam sistem erişimine…

25
Tem
2025

Yeni VoIP botnet, varsayılan şifreleri kullanarak yönlendiricileri hedefler

Siber güvenlik araştırmacıları, varsayılan şifre saldırıları yoluyla VoIP özellikli yönlendiricileri kullanan sofistike bir Botnet operasyonunu ortaya çıkardılar ve ilk etkinlik,…

25
Tem
2025

Yeni Castleloader Saldırısı

Castleloader olarak adlandırılan yeni tanımlanmış bir yükleyici kötü amaçlı yazılım, 2025’in başından beri önemli bir tehdit olarak ortaya çıktı ve…

25
Tem
2025

Birden fazla hacker grubu, vahşi doğada SharePoint 0 günlük güvenlik açığından yararlanır

Microsoft, şirket içi SharePoint Server’da toplu olarak olarak adlandırılan bir çift sıfır günlük güvenlik açıkının, fırsatçı siber suçlardan sofistike ulus…

25
Tem
2025

Yetkililer tarafından ele geçirilen Blacksuit fidye yazılımı altyapısı

Uluslararası kolluk kuvvetleri bu hafta siber suçlulara önemli bir darbe verdi ve Blacksuit fidye yazılımı çetesine ait kritik altyapının başarılı…

25
Tem
2025

Bilgisayar korsanları Amazon’un AI kodlama acentesine yıkıcı komutlar enjekte edin

Önemli bir güvenlik ihlali, Amazon’un yapay zeka altyapısında kritik güvenlik açıklarını ortaya çıkardı ve bilgisayar korsanları, teknoloji devinin popüler AI…