Kategori: GBHackers

25
Ara
2024

Apache Auth-Bypass Güvenlik Açığı, Saldırganların HugeGraph Sunucusu Üzerinde Kontrol Elemesine Olanak Sağlıyor

Apache Yazılım Vakfı, Apache HugeGraph-Server’daki kritik bir güvenlik açığına ilişkin bir güvenlik uyarısı yayınladı. Olarak tanımlanan kusur CVE-2024-43441JWT belirteçlerinde varsayılan…

25
Ara
2024

IBM AIX TCP/IP Güvenlik Açığı, Saldırganların Hizmet Reddi Saldırısı Başlatmak İçin Suistimal Edilmesine Olanak Sağlıyor

IBM, AIX işletim sisteminde potansiyel olarak hizmet reddi (DoS) saldırılarına yol açabilecek iki güvenlik açığına ilişkin bir güvenlik bülteni uyarısı…

25
Ara
2024

ABD İstihbarat Teşkilatları Çin Teknoloji Firmalarına Siber Saldırılar Gerçekleştiriyor

Çin Ulusal İnternet Acil Durum Merkezi (CNIE), Çinli teknoloji şirketlerini ve araştırma kurumlarını hedef alan iki önemli siber casusluk vakasını…

24
Ara
2024

Node.js sistem bilgisi Paketindeki Güvenlik Açığı Milyonlarca Sistemi RCE Saldırılarına Maruz Bırakıyor

Popüler sistem bilgisi npm paketindeki kritik bir komut enjeksiyon güvenlik açığı yakın zamanda açıklandı ve milyonlarca sistemi potansiyel uzaktan kod…

23
Ara
2024

Kötü Amaçlı Yazılım Sunmak İçin Sahte Adobe Flash Player Güncellemesini Kullanan Yeni Sulama Deliği Saldırısı

Siber güvenlik tehditleri, APT grupları ve fidye yazılımı çeteleri de dahil olmak üzere çeşitli aktörler tarafından istismar edilen, VPN’ler ve…

23
Ara
2024

Bilgisayar Korsanları Uzaktan Erişim Sağlamak İçin ABD Su Yönetim Sistemindeki PLC Denetleyicilerini İstismar Ediyor

Ortak bir Siber Güvenlik Danışmanlığı (CSA), İran İslam Devrim Muhafızları Birliği’ne (IRGC) bağlı siber aktörlerin çevrimiçi “CyberAv3ngers” kişiliğini kullanarak devam…

23
Ara
2024

DigiEver IoT Cihazları Mirai Tabanlı Kötü Amaçlı Yazılım Sunmak İçin Kullanılıyor

Mirai tabanlı yeni bir botnet olan “Hail Cock Botnet”, DigiEver DVR’ler ve CVE-2023-1389’a sahip TP-Link cihazları da dahil olmak üzere…

23
Ara
2024

DigiEver IoT Cihazları Mirai Tabanlı Kötü Amaçlı Yazılım Sunmak İçin Kullanılıyor

Mirai tabanlı yeni bir botnet olan “Hail Cock Botnet”, DigiEver DVR’ler ve CVE-2023-1389’a sahip TP-Link cihazları da dahil olmak üzere…

23
Ara
2024

Yeni Python NodeStealer, Giriş Kimlik Bilgilerini Çalmak İçin Facebook İşletmesine Saldırıyor

Başlangıçta JavaScript tabanlı bir kötü amaçlı yazılım olan NodeStealer, Facebook Reklam Yöneticisi hesaplarını hedef alan, kredi kartı ayrıntıları ve tarayıcı…

23
Ara
2024

Amazon Appstore’daki Kötü Amaçlı Uygulamalar Ekranı Kaydediyor ve OTP Doğrulamalarını Engelliyor

Amazon App Store’da, yüklü uygulama paketi adları ve gelen SMS mesajları da dahil olmak üzere hassas kullanıcı verilerini gizlice toplayan…

23
Ara
2024

BellaCiao, Gelişmiş Gelişmiş Tekniklere Sahip Yeni Bir .NET Kötü Amaçlı Yazılımı

İlk örnek (MD5 14f6c034af7322156e62a6c961106a8c) sürümüne ve geliştirme zaman çizelgesine ilişkin değerli bilgiler sağladığından, bir araştırma Asya’da BellaCiao .NET kötü amaçlı…

23
Ara
2024

Kötü Amaçlı Yazılım Sunmak İçin Silahlandırılmış Windows Yardımcı Program Paketlerini Kullanan Skuld Kötü Amaçlı Yazılım

Araştırmacılar, npm ekosistemini hedef alan ve Skuld bilgi hırsızını meşru araçlar gibi görünen kötü amaçlı paketler aracılığıyla dağıtan bir kötü…