Kategori: GBHackers

27
Mar
2025

Lucid Phaas platformu, tespitten kaçınmak için RCS ve IMESSAGE kullanır

Siber güvenlik manzarası, Çince konuşan tehdit aktörleri tarafından geliştirilen sofistike bir hizmet olarak kimlik avı (PHAAS) platformu olan Lucid’in ortaya…

27
Mar
2025

Kötü niyetli Google Reklamları, Deepseek kullanıcılarını kötü amaçlı yazılım yaymak için hedefleyin

Siber güvenlik tehditleri gelişmeye devam ediyor ve kötü niyetli aktörler, kötü amaçlı yazılımları yaymak için Google reklamları gibi popüler platformlardan…

27
Mar
2025

Yeni “ReaderUpdate” macOS kötü amaçlı yazılım NIM ve Rust Varyants ile gelişiyor

Sentinelone’daki güvenlik araştırmacıları, en az 2020’den beri aktif olan bir macOS kötü amaçlı yazılım yükleyici platformu olan ReaderUpdate’in, birden fazla…

27
Mar
2025

Gelişmiş Coffeeloader kötü amaçlı yazılım Rhadamanthys Shellcode sunmak için güvenlikten kaçınır

Zscaler tehdidinde güvenlik araştırmacıları, Eylül 2024’te ortaya çıkan Coffeeloader adlı yeni bir gelişmiş kötü amaçlı yazılım ailesi belirlediler. Bu gelişmiş…

27
Mar
2025

Ingress-Nginx RCE güvenlik açıkları için piyasaya sürülen POC istismar

CVE-2025-1974 olarak izlenen Ingress-Nginx’te yakın zamanda açıklanan bir güvenlik açığı, Kubernetes ortamlarının güvenliği konusunda endişeleri artırmıştır. Bu güvenlik açığı, Ingress-Nginx’e…

27
Mar
2025

Hayalet İletişim Platformu Kapanmasından Sonra Tutuklanan 12 Siber suçlu

Kolluk kuvvetleri, siber suçlular tarafından yasadışı faaliyetleri koordine etmek için kullanılan “hayalet” olarak bilinen gizli bir iletişim platformunu başarıyla sökmüşlerdir….

27
Mar
2025

Openai, kritik altyapı güvenlik açığı raporları için 100.000 dolara kadar sunuyor

Openai, siber güvenlik girişimlerinde büyük güncellemeler açıkladı. Şirket, güvenlik hatası ödül programını genişletiyor ve kritik güvenlik açığı raporları için maksimum…

27
Mar
2025

Github Tedarik Zinciri Saldırısı Kod Yürütülmesini Sağlar

Yakın tarihli bir keşif, GitHub’ın CodeQL deposunda, yüz binlerce Github kullanıcısı için geniş kapsamlı sonuçlara yol açabilecek potansiyel bir tedarik…

27
Mar
2025

EXIM-On-Free Güvenlik Açığı Kullanımı İmtiyaz Artışı

Linux dağıtımlarında yaygın olarak kullanılan popüler bir açık kaynaklı posta transfer ajanı (MTA) olan EXIM’de önemli bir güvenlik tehdidi ortaya…

27
Mar
2025

Splunk RCE güvenlik açığı, dosya yüklemesi yoluyla uzaktan kod yürütmeyi etkinleştirir

Splunk Enterprise ve Splunk Bulut Platformunda ciddi bir güvenlik açığı tanımlanmıştır ve bu da dosya yüklemeleri yoluyla uzaktan kod yürütülmesine…

26
Mar
2025

Yeni iocontrol kötü amaçlı yazılım, saldırganların kritik altyapıyı kontrol etmesine ve uzaktan erişim kazanmasına izin ver

Iocontrol adı verilen yeni bir kötü amaçlı yazılım suşu ortaya çıktı ve Nesnelerin İnterneti (IoT) cihazları ve operasyonel teknoloji (OT)…

26
Mar
2025

B1ack’in Stash Marketplace aktörleri, 4 milyon çalıntı kredi kartı rekorunu ücretsiz olarak yayınlayacak

Yasadışı faaliyetlerin önemli bir şekilde artmasında, kötü şöhretli bir karanlık web kartı pazarı olan B1ack’in saklanması, 4 milyon çalıntı kredi…