Kategori: GBHackers

22
Eki
2022

OldGremlin hacker Grubu Özel Linux Fidye Yazılımıyla Genişletilmiş Araç Takımı

OldGremlin (aka TinyScouts) adlı Rusça konuşan bir fidye yazılımı grubu tarafından 16 kötü amaçlı kampanya yürütüldüğü görülüyor. Bu kampanyaların bir…

21
Eki
2022

Microsoft Veri Sızıntısı – 65.000’den Fazla Şirket İçin 2.4 TB Veri Sızdı

Yakın zamanda Microsoft, Microsoft sunucusunun yanlış yapılandırılması nedeniyle bazı Microsoft müşterileri hakkında çok sayıda hassas bilginin internet üzerinden ifşa edildiğini…

21
Eki
2022

Apache Commons “Text4Shell” Hatası Kod Yürütmesini Tetikleyebilir

Birçok kişi Apache Commons Metin kitaplığındaki bir RCE kusurundan endişe duymaktadır. Bu RCE kusurunun bir sonraki “Log4shell” kusuru olabileceğine inanıyorlar….

20
Eki
2022

Mitsu Kötü Amaçlı Yazılım, Parolaları Çalmak İçin AnyDesk Phishing Sitesinden İndirildi

Cyble Research and Intelligence Labs’taki (CRIL) siber güvenlik uzmanları yakın zamanda sahte bir AnyDesk web sitesi tespit etti (hxxp://anydesk[.]ml). Bu…

20
Eki
2022

Çin Spyder Loader Kötü Amaçlı Yazılımı Devlet Kurumlarını Hassas Verileri Çalmak İçin Hedefliyor

CuckooBees Operasyonu hala aktif ve yakın zamanda Symantec tarafından tespit edildi. Bu sefer CuckooBees, APT41 (diğer adıyla Winnti, Barium, Bronze…

19
Eki
2022

Bulut Ortamlarınızı Sıfır Güvenle Koruma

İşletmeler bir bulut altyapısına geçerken Sıfır Güven stratejisine bakmalıdır. Bu güvenlik modeli, herhangi bir şirket kaynağına güvenli erişim sağlamak için…

19
Eki
2022

Verizon Cyberattack – Ön Ödemeli Müşterilerin Verileri Açığa Çıktı

Verizon, ön ödemeli müşterilerini, tehdit aktörlerinin Verizon hesaplarına erişim elde ettiği ve açıkta kalan kredi kartı bilgilerini kullandığı son siber…

19
Eki
2022

Popüler Sömürü Sonrası Kobalt Saldırısı Araç Takımında Kritik RCE Kusuru Bulundu

Yakın zamanda, kullanım sonrası Cobalt Strike araç setindeki bir RCE güvenlik açığını düzeltmek için HelpSystems tarafından yepyeni bir bant dışı…

19
Eki
2022

Black Basta Fidye Yazılım Çetesi, Sızma Testi Araçlarını Kullanarak Ağlara Sızıyor

QAKBOT kötü amaçlı yazılımının dağıtımı, kısa bir boş zaman aradan sonra, 8 Eylül 2022’de Black Basta fidye yazılımı grubunun operatörleri…

18
Eki
2022

Öğrenci, E-posta ve Snapchat Hesaplarını Hacklemekten Hapsedildi

Porto Riko Üniversitesi’nin (UPR) eski bir öğrencisine karşı açılan ceza davasının bir parçası olarak, Porto Riko’daki bir yargıç onu 13…

18
Eki
2022

– CISA, C&C Sunucu Faaliyetlerini İzleme Açık Kaynaklı Kırmızı Takım Aracını Geliştirdi

Operatörlerin C2 iletişimi ile ilgili faaliyetleri görselleştirmesini ve raporlamasını kolaylaştırmak için tasarlanan RedEye adlı yeni bir açık kaynaklı analitik araç…

18
Eki
2022

Kırık Microsoft Office Uygulamaları Olarak Dağıtılan PHP Kötü Amaçlı Yazılım, Telegram

Zscaler ThreatLabz araştırma ekibi, oyunlar, Microsoft Office uygulamaları, Telegram ve diğerleri dahil olmak üzere çeşitli uygulamalar için kırık uygulama yükleyicisi…