Kategori: GBHackers

12
Ağu
2024

Kritik AWS Hizmetleri Güvenlik Açığı Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Bilgisayar korsanları, dünya çapındaki kuruluşlara ait hassas veriler, iş uygulamaları ve bulut kaynakları da dahil olmak üzere çok sayıda yüksek…

12
Ağu
2024

Bilgisayar Korsanları WinRAR Açığını Kullanarak Windows ve Linux(ESXi) Makinelerine Saldırıyor

Rusya ve Belarus’u hedef alan bir hacktivist grup olan Head Mare, ilk erişim için CVE-2023-38831’i istismar etmek amacıyla WinRAR arşivlerini…

12
Ağu
2024

NCSC, Siber Aldatmaca İçin Ülke Ölçeğinde Kanıt Tabanı Oluşturacak

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), yakın zamanda Londra merkezinde uluslararası hükümet ortaklarını, İngiltere hükümet yetkililerini ve sektör liderlerini bir…

12
Ağu
2024

Google’ın Hızlı Paylaşım Güvenlik Açıkları Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Araştırmacılar, Quick Share’in tescilli iletişim protokolünü tersine mühendislik yoluyla inceleyerek yetkisiz dosya yazma, zorla Wi-Fi bağlantıları, dizin geçişi ve hizmet…

12
Ağu
2024

Yetkililer WWH-Club’ın İki Yöneticisini Tutukladı

ABD’li yetkililer, çalıntı kredi kartı bilgilerinin satıldığı çevrimiçi pazar yeri olan WWH-Club’ın yöneticisi olduğu düşünülen iki kişiyi tutukladı. Tutuklamalar, siber…

09
Ağu
2024

Yeni APT Aktörü240524 Kötü Amaçlı Yazılımı Dağıtmak İçin Resmi Belgeleri Silahlandırıyor

Actor240524 adlı yeni bir APT grubu, 1 Temmuz 2024’te Azerbaycan ve İsrail diplomatlarını hedef alan bir kimlik avı kampanyası başlattı….

09
Ağu
2024

Sızdırılan MDM Kimlik Bilgileri Genellikle Dizüstü Bilgisayarları ve Akıllı Telefonları Hacklemeye Açık Hale Getiriyor

Mobil Cihaz Yönetimi (MDM), kuruluşların çalışanlarının mobil cihazlarını kontrol etmelerini ve korumalarını sağlamak amacıyla kullandıkları dizüstü bilgisayarlar, tabletler ve akıllı…

09
Ağu
2024

Kuzey Kore Kimusky Grubu Üniversite Profesörlerine Saldırıyor

Kuzey Koreli bir APT grubu olan Kimsuky, sosyal mühendisliği gizlemek, üniversite ağlarına sızmak ve Keşif Genel Bürosu için araştırma çalmak…

09
Ağu
2024

Tehdit Aktörleri Windows Sistemlerini Kullanarak Birden Fazla Kötü Amaçlı Yazılım Dağıtıyor

Windows sistemlerini hedef alan karmaşık bir kimlik avı kampanyası, kötü amaçlı yazılım yükünü dağıtmak için Python gizleme, kabuk kodu oluşturma…

09
Ağu
2024

Apache HTTP Sunucusundaki Karmaşa Saldırıları Güvenlik Açığı Saldırganların Uzaktan Kök Erişimi Elde Etmesine İzin Veriyor

Apache HTTP Sunucusu, istemci isteklerini karşılamak için yüzlerce bağımsız olarak geliştirilmiş modüle güvenir ve iletişim için karmaşık bir veri yapısını…

09
Ağu
2024

0.0.0.0 Gün – 18 Yıllık Güvenlik Açığı Saldırganların Tüm Tarayıcı Güvenliğini Atlatmasına İzin Veriyor

Tehdit aktörleri genellikle web tarayıcılarındaki güvenlik açıklarını hedef alır ve bunları kullanırlar; çünkü web tarayıcılarındaki açıkları istismar etmek, onların yetkisiz…

09
Ağu
2024

İranlı Hackerlar 2024 ABD Seçim Kampanyalarını Hedefliyor

Microsoft, İran’ın 2024 ABD başkanlık seçimlerini etkileme çabalarını ayrıntılarıyla anlatan bir rapor yayınladı. Raporda, özellikle kilit eyaletlerde seçmenleri etkilemeyi ve…