Kategori: GBHackers

25
Kas
2022

Hackerlar RansomExx Fidye Yazılımını Rust Dilinde Yeniden Yazdı

Kısa bir süre önce IBM Security X-Force Threat Researchers tarafından, RansomExx olarak bilinen ve Rust dilinde yazılmış RansomExx2 olarak adlandırılan…

23
Kas
2022

Chrome Uzantısı Kripto Çalmak İçin Windows Kötü Amaçlı Yazılım Dağıtıyor

Kripto para birimini ve pano içeriğini çalmak amacıyla, VenomSoftX adlı bir Google Chrome uzantısını kullanan bir Windows kötü amaçlı yazılımı…

22
Kas
2022

Google, Kobalt Saldırısını Tespit Etmek İçin 165’ten Fazla YARA Kuralı Yayınladı

Yakın zamanda Google Cloud Threat Intelligence ekibi tarafından açık kaynak haline getirilen VirusTotal ve YARA Kurallarından bir IOC koleksiyonu var….

21
Kas
2022

Dosyaları Şifreleyen ve Kurbanın Makinesinden Jetonları Çalan Yeni Fidye Yazılımı

Cyble’daki güvenlik araştırmacıları kısa bir süre önce, fidye yazılımı yazarlarının artık çok sayıda dosya türünü şifreleme ve kullanılamaz hale getirme…

21
Kas
2022

Kendi SOC’nizi Nasıl Oluşturursunuz – GBHackers – Son Siber Güvenlik Haberleri

Bir Güvenlik Operasyonları Merkezi (SOC) inşa etmek, doğru bir şekilde planlanmadığı veya stratejilendirilmediği takdirde mevcut BT departmanınızın zamanını ve kaynaklarını…

21
Kas
2022

Çinli Bilgisayar Korsanları Kötü Amaçlı Yazılımları Bırakmak İçin 42.000 Kimlik Avı Alan Adını Kullanıyor

Yakın zamanda Cyjax tarafından, saldırganların ünlü markaların itibarını istismar ettiği, perakende dahil çok sayıda dikey pazardaki işletmeleri hedef alan kapsamlı…

18
Kas
2022

ABD Federal Ağı Saldırıya Uğradı – APT Bilgisayar Korsanları Etki Alanı Denetleyicisini Ele Geçirdi

Son zamanlarda FBI ve CISA, İranlı bir APT grubunun XMRig kripto madenciliğini dağıtmak için Log4Shell RCE kusurundan (CVE-2021-44228) yararlanarak Federal…

17
Kas
2022

F5 Ürünlerinde Önem Derecesi Yüksek Uzaktan Kod Yürütme Hatası

Rapid7 uzmanları, çeşitli güvenlik açıklarına sahip olduğu tespit edilen F5 BIG-IP ve BIG-IQ cihazlarında çalışan özelleştirilmiş bir CentOS kurulumu gözlemledi….

17
Kas
2022

Kullanıcı Kişisel Verilerini Sızdıran Yüzlerce Amazon RDS Bulut Sunucusu

Son zamanlarda Mitiga Araştırma Ekibi, her ay yüzlerce veri tabanının önemli Kişisel Kimlik Bilgileri (PII) sızıntısı ile açığa çıktığını tespit…

16
Kas
2022

Google, Android Kullanıcı Konumu İçin 391 Milyon Dolar Para Cezası Ödeyecek

40 farklı ABD eyaletinden bir grup başsavcı tarafından açılan bir gizlilik davasını çözmek için Google, 391,5 milyon dolar ödemeyi kabul…

16
Kas
2022

Golang’da Yazılan Kötü Amaçlı Bir Yazılım, DDoS Saldırısı Gerçekleştirmek İçin SSH Yoluyla Bulaşıyor

Son zamanlarda, internete yönelik önemli bir protokolden yararlanarak kripto para madenciliği yapmak için kurumsal sistemlere girebilen yeni bir kaçamak kötü…

15
Kas
2022

Büyük Siyah Şapkalı Kötü Amaçlı Yazılım, Kötü Amaçlı JavaScript Enjekte Ederek 2500 Web Sitesini Etkiledi

Son zamanlarda, Sucuri’nin siber güvenlik araştırmacıları, tehdit aktörlerinin çok büyük bir siyah şapka arama motoru optimizasyonu (SEO) kampanyası yürüttüğünü keşfetti….