Kategori: GBHackers

12
Şub
2024

ExpressVPN Kusuru Üçüncü Taraf Sunucuya DNS İsteklerini Açığa Çıkarıyor

ExpressVPN müşterileri, Windows uygulamasının en son sürümünde, bazı DNS isteklerinin, genellikle kullanıcının internet servis sağlayıcısı (ISP) olan üçüncü taraf bir…

12
Şub
2024

Yerel Haber Kaynağı Gibi Gösterilen Çin Web Siteleri

Çin Halk Cumhuriyeti merkezli, Avrupa, Asya ve Latin Amerika’daki 30 ülkede yerel haber kaynağı gibi görünen en az 123 web…

12
Şub
2024

Yeni Android MoqHao Kötü Amaçlı Yazılım Kurulumu Otomatik Olarak Yürütüyor

Roaming Mantis tehdit grubu, “MoqHao” adı verilen, iyi bilinen bir Android kötü amaçlı yazılım ailesini dağıtıyor. Bu kötü amaçlı yazılım…

09
Şub
2024

Çinli Hackerlar 2021’den Bu Yana VMware’in 0 Günlük Kusurunu İstismar Ediyor

Mandiant ve VMware yakın zamanda karmaşık bir siber casusluk kampanyasını ortaya çıkardı. UNC3886 olarak tanımlanan Çinli bir grup olan saldırganlar,…

09
Şub
2024

ABD, Hive Fidye Yazılımı Hakkında Bilgi Verene 10 Milyon Dolarlık Ödül Teklif Ediyor

Amerika Birleşik Devletleri Dışişleri Bakanlığı yakın zamanda Hive fidye yazılımı çetesinin ana üyelerinin tespit edilmesine veya bulundukları yerin tespit edilmesine…

09
Şub
2024

Araştırmacılar BitLocker’ı Kırmak İçin Raspberry Pi Pico’yu Kullanıyor

BitLocker, Microsoft tarafından sağlanan, kullanıcıların tüm birimlerini şifrelemek için kullanabileceği ve cihazın çalınması durumunda yetkisiz erişimi önleyen bir bilgisayar programıdır….

08
Şub
2024

Kritik Cisco Expressway Kusuru Uzaktan Rastgele Kod Yürütülmesine İzin Veriyor

Cisco, Cisco Expressway Serisinde bir saldırganın güvenlik açığı bulunan bir cihazda rastgele işlemler yapmasına olanak verebilecek birden fazla güvenlik açığını…

08
Şub
2024

Şifre Çalan Kötü Amaçlı Yazılım Sağlayan Facebook Reklamlarına Dikkat Edin

Ov3r_Stealer adlı yeni bir kötü amaçlı yazılımın, kripto para birimi cüzdanlarını ve şifrelerini çalmayı ve ardından bunları tehdit aktörünün işlettiği…

07
Şub
2024

İnternete Açık 28.000’den Fazla Ivanti Örneği

Ivanti, Ivanti Connect Secure ve Ivanti Policy Secure ürünlerinde CVE-2024-21888 ve CVE-2024-21893 ile atanan iki yeni sıfır gün güvenlik açığını…

07
Şub
2024

INTERPOL, Başlatma Paneli Olarak Kullanılan 1.300’den Fazla Sunucuyu Ortaya Çıkardı

Dünyanın en büyük uluslararası polis teşkilatı olan INTERPOL’ün yakın zamanda gerçekleştirdiği büyük operasyon, kimlik avı, kötü amaçlı yazılım ve fidye…

07
Şub
2024

TeamCity Kimlik Doğrulaması Yönetici Kontrolü Kazanmak İçin Hatayı Atladı

TeamCity On-Premises’ta CVE-2024-23917 olarak etiketlenen ve CVSS puanı 9,8 olan kritik bir güvenlik açığı tespit edildi. TeamCity sunucusuna HTTP(S) erişimi…

07
Şub
2024

DiceLoader Kötü Amaçlı Yazılımı Kurumsal İşletmelere Saldırmak İçin Kullanılıyor

FIN7 adı verilen bir izinsiz giriş grubunun 2015’ten beri faaliyet gösterdiği ve Rusça konuşan üyelerden oluştuğu biliniyor. Bu tehdit grubu…