Kategori: GBHackers

14
Eyl
2023

Gelen Kutularınızı Nasıl Güvenceye Alabilirsiniz? 2023

Siber tehditlerin sürekli değişen doğasına rağmen, e-posta iletişimi hala bir saldırı vektörü olarak yaygın şekilde kullanılıyor. Hem profesyonel hem de…

14
Eyl
2023

Storm-0324 Kurumsal Ağları Hacklemek için Microsoft Teams’i Kullanma

Son raporlara göre Storm-0324 olarak bilinen bir tehdit aktörü, kuruluşlara saldırmak için e-posta tabanlı ilk enfeksiyon vektörlerini kullanıyor. Ancak Temmuz…

14
Eyl
2023

SolarWinds Platformu Güvenlik Açığı, Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

SolarWinds Platformu, birden fazla hata düzeltmesi ve güvenlik güncellemesi sağlayan 2023.3.1 sürüm notlarını yayınladı. Bu sürümle birlikte platform, keyfi komut…

13
Eyl
2023

Bilgisayar Korsanları Giriş Bilgilerini Çalmak İçin Facebook İşletme Kullanıcılarına Agresif Bir Şekilde Saldırıyor

“MrTonyScam” olarak bilinen bir botnet’in Facebook’ta kapsamlı bir Messenger kimlik avı kampanyası düzenlemesiyle yeni ve oldukça endişe verici bir siber…

13
Eyl
2023

Burp Suite için OpenAI tabanlı Uzantı

Ünlü Bug Bounty Hunting ve Web Uygulaması Sızma Testi aracı olan Burp Suite, yıllar boyunca birçok uzantıyla doğaçlama olarak geliştirildi….

13
Eyl
2023

Linux için Silahlandırılmış Ücretsiz İndirme Yöneticisi Sistem Verilerini Çalıyor

Son yıllarda Linux sistemleri, 2023’ün ilk yarısında ortaya çıkan 260.000’den fazla benzersiz örnekle çeşitli tehdit aktörleri arasında öne çıktı. Linux…

13
Eyl
2023

Mozilla’nın Sıfır Gün Güvenlik Açığı Doğada İstismara Uğradı

Kullanıcı güvenliğini korumak için zamana karşı yarışan Google ve Mozilla’nın da aralarında bulunduğu büyük tarayıcı satıcıları, WebP Codec bileşeninde keşfedilen…

13
Eyl
2023

Çinli Redfly Ulusal Elektrik Şebekesini Hackledi ve Erişimi 6 Ay Boyunca Sürdürdü

Symantec’in Tehdit Avcısı Ekibindeki siber güvenlik araştırmacıları yakın zamanda Redfly tehdit grubu grubunun ShadowPad Truva atını 6 ay boyunca Asya…

13
Eyl
2023

Chrome’da Sıfır Gün Güvenlik Açığı Doğada İstismara Uğradı

Chrome’un Mevcut ve Genişletilmiş kararlı kanalları, bir güvenlik güncellemesinin parçası olarak Mac ve Linux için 116.0.5845.187’ye ve Windows için 116.0.5845.187/.188’e…

13
Eyl
2023

Windows’un Rastgele Dosya Silme Kusuru Sistem güvenliğinin ihlal edilmesine yol açar

Tehdit aktörleri, bu güvenlik açığından etkilenen sistemlerde Hizmet Reddi saldırıları gerçekleştirmek için Windows Rastgele Dosya Silme özelliğini kullanıyordu. Ancak son…

12
Eyl
2023

Sistemlere Kötü Amaçlı Yazılım Yükleyen Sahte Tarayıcı Güncellemelerine Dikkat Edin

Son zamanlarda, kötü amaçlı yazılım yüklü sahte tarayıcı güncellemelerinin tehdit ortamında hızla arttığı gözlemlendi. Rapid7 araştırmacıları yakın zamanda, aşağıdaki bilgi…

12
Eyl
2023

Araştırmacılar Gamaredon’un Word Dokümanlarını Kullanan Altyapısını Ortaya Çıkardı

İlkel Ayı, Actinium veya Shuckworm olarak da bilinen Gamaredon, en az 2013’ten beri aktif olan bir Rus Gelişmiş Kalıcı Tehdit…