Kategori: GBHackers

17
Nis
2025

CISA, Sonicwall kusurunun aktif olarak sömürülmesi konusunda uyarı

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), bir Sonicwall güvenlik açığının aktif olarak sömürülmesini onayladıktan sonra kritik bir güvenlik uyarısı…

17
Nis
2025

Hacker, üçüncü taraf API ihlalinde 33.000 çalışan kayıtlarını sızdırıyor

Bir bilgisayar korsanı, büyük bir teknoloji hizmet sağlayıcısına ait sınırsız uç noktaları keşfettikten sonra 33.000’den fazla çalışanın kişisel kayıtlarını ortaya…

17
Nis
2025

Google, 5.5 milyar kötü niyetli reklamı kaldırıyor, 700.000’den fazla rahatsız edici reklamvereni askıya alıyor

Google, yakın zamanda yayınlanan ADS güvenlik raporuna göre, 5.5 milyar kötü amaçlı reklamın kaldırıldığını ve 2024’te 700.000’den fazla rahatsız edici…

17
Nis
2025

Cisco Webex Güvenlik Açığı, bilgisayar korsanlarının kötü amaçlı toplantı bağlantıları aracılığıyla kod yürütmesine izin verir

Cisco, yaygın olarak kullanılan WebEx uygulamasında yüksek aralıklı bir güvenlik açığı açıkladı, kullanıcılara saldırganların hedeflenen bilgisayarlarda keyfi kod yürütmek için…

16
Nis
2025

CISA, CVE programına son bir dakikayı genişletir

CISA, dünya çapında kırılganlık yönetimini istikrarsızlaştırmakla tehdit eden federal finansmanda bir geçmeden kaçınarak, ortak güvenlik açıklarını ve maruziyetleri (CVE) programını…

16
Nis
2025

“Son derece” sofistike iOS saldırılarında aktif olarak sömürülen elma sıfır gün güvenlik açıkları

Apple, belirli iOS kullanıcılarına yönelik “son derece sofistike” saldırılarda aktif olarak sömürülen iki sıfır günlük güvenlik açıklarını yamalamak için iOS…

16
Nis
2025

Araştırmacılar Medusa Ransomware Group’un soğan sitesini ortaya çıkarır

Araştırmacılar, en üretken fidye yazılımı gruplarından biri olan Medusa Locker’ın dijital kalesine başarılı bir şekilde sızdı. Sağlık, eğitim ve üretim…

16
Nis
2025

Windows Görev Zamanlayıcı Güvenlik Açıkları Saldırganların Yönetici Hesap Kontrolü Kazanmasına İzin Ver

Windows Görev Scheduler’s Schtasks.exe’deki yeni güvenlik açıkları Saldırganların UAC’yi atlaması, meta verileri değiştirin, olay günlüklerini değiştirin ve kaçınma tespitinden kaçın….

16
Nis
2025

CISA, CVE programını çalıştırmaya devam etmek için Fination’a Genişletme

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Global Siber Güvenliğin bir linchpini olan Ortak Güvenlik Açıkları ve Exposures (CVE) programının…

16
Nis
2025

Interlock Fidye Yazılımı, kötü amaçlı tarayıcı güncellemeleri sunmak için meşru web siteleri aracılığıyla çok aşamalı saldırı kullanır.

Interlock Fidye yazılımı giriş seti, Kuzey Amerika ve Avrupa’daki operasyonlarını sofistike tekniklerle artırdı. Hizmet olarak tipik fidye yazılımı (RAAS) kategorisine…

16
Nis
2025

Windows NTLM Güvenlik Açığı Vahşi doğada aktif olarak sömürül

Microsoft Windows’ta CVE-2025-24054 olarak tanımlanan kritik bir güvenlik açığı, 19 Mart 2025’ten beri vahşi doğada aktif olarak sömürüldü. NTLM karma…

16
Nis
2025

Dikkat et! Çevrimiçi PDF Dönüştürücüler Kullanıcıları Şifre Çalma Kötü Yazılımları Yüklemeye Alışır

CloudSek’in Güvenlik Araştırma Ekibi, kötü niyetli çevrimiçi PDF dönüştürücülerden yararlanan sofistike bir siber saldırı, küresel bireyleri ve kuruluşları hedeflediği gösterilmiştir….