Kategori: GBHackers

28
Kas
2022

Chrome Zero Day Hatası Vahşi Ortamda Aktif Olarak Kullanıldı

Bu yılki saldırılarda kullanılan sekizinci sıfır gün güvenlik açığı, Google tarafından Chrome web tarayıcısının masaüstü sürümü için acil bir güvenlik…

26
Kas
2022

HAECHI III Operasyonu – Interpol 1000 Siber Suçluyu Tutukladı

Son zamanlarda, INTERPOL tarafından çevrimiçi dolandırıcılıkla mücadele amacıyla yürütülen bir polis operasyonu sonucunda yaklaşık 1000 kişi tutuklandı. Bu operasyon sonucunda…

25
Kas
2022

Hackerlar RansomExx Fidye Yazılımını Rust Dilinde Yeniden Yazdı

Kısa bir süre önce IBM Security X-Force Threat Researchers tarafından, RansomExx olarak bilinen ve Rust dilinde yazılmış RansomExx2 olarak adlandırılan…

23
Kas
2022

Chrome Uzantısı Kripto Çalmak İçin Windows Kötü Amaçlı Yazılım Dağıtıyor

Kripto para birimini ve pano içeriğini çalmak amacıyla, VenomSoftX adlı bir Google Chrome uzantısını kullanan bir Windows kötü amaçlı yazılımı…

22
Kas
2022

Google, Kobalt Saldırısını Tespit Etmek İçin 165’ten Fazla YARA Kuralı Yayınladı

Yakın zamanda Google Cloud Threat Intelligence ekibi tarafından açık kaynak haline getirilen VirusTotal ve YARA Kurallarından bir IOC koleksiyonu var….

21
Kas
2022

Dosyaları Şifreleyen ve Kurbanın Makinesinden Jetonları Çalan Yeni Fidye Yazılımı

Cyble’daki güvenlik araştırmacıları kısa bir süre önce, fidye yazılımı yazarlarının artık çok sayıda dosya türünü şifreleme ve kullanılamaz hale getirme…

21
Kas
2022

Kendi SOC’nizi Nasıl Oluşturursunuz – GBHackers – Son Siber Güvenlik Haberleri

Bir Güvenlik Operasyonları Merkezi (SOC) inşa etmek, doğru bir şekilde planlanmadığı veya stratejilendirilmediği takdirde mevcut BT departmanınızın zamanını ve kaynaklarını…

21
Kas
2022

Çinli Bilgisayar Korsanları Kötü Amaçlı Yazılımları Bırakmak İçin 42.000 Kimlik Avı Alan Adını Kullanıyor

Yakın zamanda Cyjax tarafından, saldırganların ünlü markaların itibarını istismar ettiği, perakende dahil çok sayıda dikey pazardaki işletmeleri hedef alan kapsamlı…

18
Kas
2022

ABD Federal Ağı Saldırıya Uğradı – APT Bilgisayar Korsanları Etki Alanı Denetleyicisini Ele Geçirdi

Son zamanlarda FBI ve CISA, İranlı bir APT grubunun XMRig kripto madenciliğini dağıtmak için Log4Shell RCE kusurundan (CVE-2021-44228) yararlanarak Federal…

17
Kas
2022

F5 Ürünlerinde Önem Derecesi Yüksek Uzaktan Kod Yürütme Hatası

Rapid7 uzmanları, çeşitli güvenlik açıklarına sahip olduğu tespit edilen F5 BIG-IP ve BIG-IQ cihazlarında çalışan özelleştirilmiş bir CentOS kurulumu gözlemledi….

17
Kas
2022

Kullanıcı Kişisel Verilerini Sızdıran Yüzlerce Amazon RDS Bulut Sunucusu

Son zamanlarda Mitiga Araştırma Ekibi, her ay yüzlerce veri tabanının önemli Kişisel Kimlik Bilgileri (PII) sızıntısı ile açığa çıktığını tespit…

16
Kas
2022

Google, Android Kullanıcı Konumu İçin 391 Milyon Dolar Para Cezası Ödeyecek

40 farklı ABD eyaletinden bir grup başsavcı tarafından açılan bir gizlilik davasını çözmek için Google, 391,5 milyon dolar ödemeyi kabul…