Kategori: GBHackers

19
Şub
2024

ESET Ayrıcalık Yükseltmesi Saldırganların Rastgele Dosyaları Silmesine İzin Veriyor

Bir siber güvenlik firması olan ESET, tüketici, işletme ve sunucu güvenliği de dahil olmak üzere çeşitli Windows tabanlı güvenlik ürünlerinde…

19
Şub
2024

Turla APT’c Giriş Bilgilerini Çalmak İçin Tasarlanan Yeni Araç

Rus siber casusluk tehdit grubu “Turla APT grubu”nun kötü niyetli operasyonları için yeni bir arka kapı kullandığı ortaya çıktı. Bu…

19
Şub
2024

İlk iOS Truva Atı Yüz Tanıma Verilerini Çaldı

Yüz tanıma verilerini toplamak, SMS’leri engellemek ve kimlik belgelerini toplamak için özel olarak iOS kullanıcılarını hedef alan GoldPickaxe.iOS adlı yeni…

16
Şub
2024

1000’den fazla JetBrains TeamCity Örneği RCE Saldırılarına Karşı Savunmasız

TeamCity On-Premises’ta CVE-2024-23917 olarak etiketlenen ve CVSS puanı 9,8 olan kritik bir güvenlik açığı tespit edildi. TeamCity sunucusuna HTTP(S) erişimi…

16
Şub
2024

Ukraynalı, Zeus ve IcedID Kötü Amaçlı Yazılım Saldırılarına Liderlik Etmekten Suçunu İtiraf Etti

Ukrayna’nın Donetsk kentinde yaşayan 37 yaşındaki Vyacheslav Igorevich Penchukov, kötü şöhretli Zeus ve IcedID kötü amaçlı yazılım saldırılarının geliştirilmesinde ve…

16
Şub
2024

Yeni Görünüm 0 Günlük RCE Kusuru Doğada İstismara Uğradı

Outlook’un, belirli köprüleri işlerken ilginç bir güvenlik açığına sahip olduğu keşfedildi ve bu güvenlik açığının, ortadaki tehdit aktörleri tarafından istismar…

16
Şub
2024

Kuralcı Etki Azaltma Kılavuzu, ICS Güvenliğine Yönelik Güç

Basamaklı bir elektrik kesintisi, kesintiye uğrayan boru hatları veya manipüle edilmiş üretim süreçlerinin bir siber saldırı aracılığıyla düzenlendiğini hayal edin….

16
Şub
2024

Wireshark 4.2.3 Çıktı – Yenilikler!

Wireshark, protokol analizi eğitimini ilerletmek için desteğinize güvenen kar amacı gütmeyen Wireshark Vakfı tarafından desteklenmektedir. Ancak Wireshark 4.2.3 çıktı ve…

15
Şub
2024

ANY.RUN Tehdit İstihbaratı Aramasıyla Kimlik Avı Saldırısını Analiz Edin

Gelişmiş bir kimlik avı saldırısı genellikle, genellikle belirli hedeflere göre uyarlanmış ilgi çekici e-posta ve web sitesi kopyaları gibi karmaşık…

15
Şub
2024

OpenAI, Kimlik avı e-postaları ve kötü amaçlı yazılımların kullanıldığı Hesapları kapattı

Yapay Zeka iyilik için muazzam bir potansiyele sahip olsa da, gücü kötü niyetli olanları da cezbedebilir. Gelişmiş kaynakları ve uzmanlıklarıyla…

15
Şub
2024

Kritik DNSSEC Kusuru Saldırganı, DNS’yi Tek DNS Paketiyle Getiriyor

DNSSEC’de, tehdit aktörleri tarafından kullanıldığında web’de gezinme, e-posta ve anlık mesajlaşma gibi teknolojilerin kullanılamamasına yol açabilecek yeni bir kusur keşfedildi….

15
Şub
2024

Microsoft Yaması Salı 2024: 73 Güvenlik Kusuru

Microsoft, Şubat 2024 Salı Yaması güncellemelerinin bir parçası olarak, aktif olarak istismar edilen iki sıfır gün güvenlik açığı da dahil…