Kategori: GBHackers
AvosLocker fidye yazılımı saldırısının arkasındaki siber suçlular, Açık Kaynak Uzaktan Yönetim Araçları aracılığıyla kuruluşlara virüs bulaştırma taktiği kullandı. Bu yöntem,…
GitOps, bir projenin altyapısının kod (IaC), uygulama kodu ve yapılandırma dosyaları gibi tüm yönlerini depolamak için Git’i (veya diğer sürüm…
Sürekli gelişen siber suç dünyası, rahatsız edici bir olguyu doğurdu: Hizmet Olarak Kimlik Avı (PhaaS) ve siber güvenlik uzmanlarının tüylerini…
Google Chrome ve Microsoft Edge tarayıcılarından kimlik bilgilerini çalan bir Powershell betiği kullanarak yakın zamanda bulunan WinRAR güvenlik açığı CVE-2023-38831’den…
Avrupa ve Asya’da hedefli saldırılar başlatmasıyla ünlü, oldukça yetenekli, gelişmiş kalıcı tehdit (APT) aktörü ToddyCat, yakın zamanda araç ve yöntem…
ABD siber güvenlik kuruluşu CISA, Bilinen İstismara Uğrayan Güvenlik Açıkları kataloğunu, şu anda aktif olarak yararlanılan beş yeni güvenlik açığını…
Tehdit aktörleri, değerli veri ve altyapıyı barındırdıkları için telekomünikasyon şirketlerini ve bakanlıkları hedef alıyor. Telekomünikasyon şirketleri hassas iletişim kayıtları tutar…
Junos OS’de üç yeni güvenlik açığı keşfedildi: parolanın açığa çıkması, MAC adresi doğrulamanın atlanması ve Kontrol Zamanı Kullanım Süresi (TOCTOU)…
Google Chrome’un en son kararlı sürümü (sürüm 118.0.5993.70) Mac ve Linux için yayımlandı. Buna karşılık, Windows sürümü 118.0.5993.70/.71’e güncellendi. Bu…
Citrix NetScaler ADC ve NetScaler Gateway’deki kritik güvenlik açıkları, hassas bilgileri ve hizmet reddi saldırılarını açığa çıkardı. Kötü niyetli bir…
Kore Demokratik Halk Cumhuriyeti, siber saldırıları casusluk amacıyla kullanma konusundaki sarsılmaz kararlılığını sergileyerek saldırgan siber programını geliştirmeye devam ediyor. Mandiant…
Gıda ve perakende sektörlerindeki birçok kuruluşu hedef alan yeni bir web tarama kampanyası keşfedildi. Bu kampanya benzersizdi çünkü üç gelişmiş…