Kategori: GBHackers

08
Oca
2025

PHP Sunucularındaki Güvenlik Açığı PacketCrypt Kripto Para Madencisini Enjekte Etmek İçin İstismara Uğradı

Araştırmacılar, bir URL’nin PHP’nin system() işlevi aracılığıyla birden fazla komut çalıştırarak sunucu tarafındaki bir güvenlik açığından yararlanmaya çalıştığını gözlemledi. Uzak…

07
Oca
2025

CyTwist, Yapay Zekadan Kaynaklanan Siber Tehditleri Dakikalar İçinde Belirlemek İçin Gelişmiş Güvenlik Çözümünü Başlatıyor

Gelişmiş yeni nesil tehdit tespit çözümlerinde lider olan CyTwist, yapay zeka tarafından üretilen kötü amaçlı yazılımların sinsi yükselişiyle mücadele etmek…

07
Oca
2025

Müşteri Ödeme Verilerini Çalmak İçin Yasal Siteleri Silahlandıran Yeni WordPress Eklentisi

Siber suçlular, karmaşık kimlik avı saldırılarını kolaylaştırmak için kötü amaçlı bir WordPress eklentisi olan PhishWP’yi geliştirdi. Bu eklenti, saldırganların ele…

07
Oca
2025

Bilgisayar korsanları ConnectWise RAT sağlamak için Sosyal Güvenlik İdaresini taklit ediyor

Eylül 2024’te Amerika Birleşik Devletleri Sosyal Güvenlik İdaresi’ni aldatan bir kimlik avı kampanyası ortaya çıktı ve ConnectWise Uzaktan Erişim Truva…

07
Oca
2025

Bilgisayar Korsanları npm, PyPI ve Ruby Exploit Paketlerini Silahlandırarak Güvenlik Testlerini Silahlandırıyor

Geçen yıl, kötü niyetli aktörler, tehlikeye atılmış JavaScript, Python ve Ruby paketlerinden yararlanarak veri sızdırma, C2 kanalı oluşturma ve çok…

07
Oca
2025

Yeni FireScam Android Kötü Amaçlı Yazılımı, Tespitten Kaçmak İçin Firebase Hizmetlerini Kötüye Kullanıyor

FireScam, sahte bir “Telegram Premium” uygulaması görünümüne bürünmüş çok aşamalı bir kötü amaçlı yazılımdır ve verileri çalarak ele geçirilen cihazlarda…

07
Oca
2025

EAGERBEE Kötü Amaçlı Yazılımı Güncellendi Arsenal’in İSS’lere ve Devlet Kurumlarına Saldırması

Kaspersky araştırmacılarının EAGERBEE arka kapısına ilişkin araştırması, bu arka kapının Orta Doğu İSS’leri ve devlet kurumları içinde, çalışan hizmetlere arka…

07
Oca
2025

Kritik RCE Açıklarına Yönelik Yama

Ocak 2025 Android Güvenlik Bülteni, Android cihazları etkileyen kritik güvenlik açıklarına ilişkin önemli güncellemeler yayınladı. Kullanıcılardan, potansiyel riskleri azaltmak için…

07
Oca
2025

Hindistan’ın Taslak Dijital Kişisel Veri Koruma Kuralları

Hindistan, 2023 Dijital Kişisel Verileri Koruma Yasası’nı (DPDP Yasası) işlevsel hale getirmek için tasarlanan Dijital Kişisel Verileri Koruma Kuralları taslağını…

07
Oca
2025

Hackerlar Arjantin’in Havaalanı Güvenlik Bordro Sistemini Ele Geçirdi

Bilgisayar korsanları, Arjantin Havaalanı Güvenlik Polisi’nin (PSA) bordro sistemine başarıyla sızarak hassas personel bilgilerinin güvenliği konusunda alarma geçti. Bu olay,…

06
Oca
2025

Bilgisayar korsanları şifrelerinizi kaba kuvvetle mi kullanıyor?

Toplumumuzda internet kullanımının bir sonucu olarak siber suçlar her zaman var olmuştur. Geniş ağda dolaşan bilgisayar korsanları, sistemdeki tüm kuytu…

06
Oca
2025

Kritik OpenSSH Güvenlik Açığı için PoC İstismarı Yayınlandı (CVE-2024-6387)

CVE-2024-6387 olarak tanımlanan kritik güvenlik açığını hedef alan bir kavram kanıtlama (PoC) istismarının piyasaya sürülmesiyle siber güvenlik ortamında endişe verici…