Kategori: GBHackers

13
Şub
2025

Japon organizasyonlarına yeni kötü amaçlı yazılımlarla saldıran winnti bilgisayar korsanları

Winnti Grubu olarak bilinen ve APT41 olarak da adlandırılan Çin merkezli ileri kalıcı tehdit (APT) grubu, üretim, malzeme ve enerji…

13
Şub
2025

Rus hackerlar, Windows Systems’ı kesmek için silahlı Microsoft KMS’den yararlanıyor

Hesaplanan bir siber-ihale kampanyasında, GRU’ya (Rusya’nın ana istihbarat müdürlüğü) bağlı Rus devlet destekli hack grubu Sandworm (APT44), Ukrayna pencereleri sistemlerini…

13
Şub
2025

APT43 Hackerlar Akademik Kurumları Hedefleyen Keniye Görevlileri Kullanarak

Black Banshee, Emerald Squet ve Kissuky gibi takma adlar tarafından da bilinen Apt43, Koruma Genel Bürosu’na (RGB) bağlı Kuzey Kore…

13
Şub
2025

Geliştirilmiş Meta Veri ve Miter ATT & CK Etiketleri ile Tehdit Tespiti Geliştirme

Siber güvenlik manzarası hızla gelişmeye devam ediyor, ortaya çıkan tehditlerle mücadele etmek için daha sofistike araçlar ve metodolojiler talep ediyor….

13
Şub
2025

Amazon Machine Image Güvenlik Açığı, bilgisayar korsanlarının sahte kaynakları yayınlamasına olanak tanır

Organizasyonları ve kullanıcıları potansiyel sömürüye maruz bırakarak Amazon Machine görüntülerini (AMIS) hedefleyen yeni bir güvenlik açığı ortaya çıktı. “Whoami Name…

13
Şub
2025

Palo Alto Pan-Os Sıfırlık Gün Kususu, saldırganların web arayüzü kimlik doğrulamasını atlamasına izin verir

Palo Alto Networks, PAN-OS yazılımında (CVE-2025-0108) sıfır gün güvenlik açığını açıkladı ve saldırganların yönetim web arayüzünde kimlik doğrulamasını atlamasına izin…

13
Şub
2025

Global IoT veri sızıntısı dünya çapında 2.7 milyar kayıt ve Wi-Fi şifreleri ortaya koyuyor

Büyük bir güvenlik atlaması, hassas Wi-Fi kimlik bilgileri, cihaz bilgileri ve kullanıcı detayları da dahil olmak üzere 2,7 milyardan fazla…

13
Şub
2025

Kritik krom kusuru, saldırganların uzaktan kod yürütmesine izin verir

Google, saldırganların savunmasız sistemlerde uzaktan kötü amaçlı kod yürütmesine izin verebilecek kritik bir güvenlik açığı ele almak için Chrome tarayıcısı…

11
Şub
2025

25 RCE sabit dahil 61 güvenlik açığı

Microsoft, Şubat 2025 için merakla beklenen yama Salı güvenlik güncellemelerini yayınladı ve ürün ve hizmetlerinde çok çeşitli güvenlik açıklarını ele…

11
Şub
2025

Uydu hava durumu yazılımı güvenlik açıkları, saldırganların kod yürütmesine izin vermesine izin verir

IBL Yazılım Mühendisliği, CVE-2025-1077 olarak tanımlanan ve aero hava durumu, uydu hava durumu ve NAMI gibi görsel hava durumu yazılımını…

11
Şub
2025

Saldırganların Entra ID hesaplarını korumalı eylemlerle kalıcı olarak silmesini önlemek

Microsoft Entra Kimliği, korumalı eylemler Kullanıcı hesaplarının yetkisiz sert silme işlemleriyle ilişkili riskleri azaltmak. Koşullu erişim politikalarıyla entegre olan bu…

11
Şub
2025

Tek bit hata enjeksiyon saldırılarının uygulanabilirliğini değerlendirme

Hata enjeksiyon saldırıları alanı uzun süredir araştırmacılar ve güvenlik profesyonelleri. Bunlar arasında, bir sistemde tek bir biti manipüle etmeyi amaçlayan…