Kategori: GBHackers

18
Eki
2022

– CISA, C&C Sunucu Faaliyetlerini İzleme Açık Kaynaklı Kırmızı Takım Aracını Geliştirdi

Operatörlerin C2 iletişimi ile ilgili faaliyetleri görselleştirmesini ve raporlamasını kolaylaştırmak için tasarlanan RedEye adlı yeni bir açık kaynaklı analitik araç…

18
Eki
2022

Kırık Microsoft Office Uygulamaları Olarak Dağıtılan PHP Kötü Amaçlı Yazılım, Telegram

Zscaler ThreatLabz araştırma ekibi, oyunlar, Microsoft Office uygulamaları, Telegram ve diğerleri dahil olmak üzere çeşitli uygulamalar için kırık uygulama yükleyicisi…

17
Eki
2022

900’den Fazla Sunucu Kritik Bir Zimbra Sıfır Gün Kusuru Kullanılarak Hacklendi

Siber güvenlik şirketi Kaspersky, o zamanlar neredeyse 1,5 ay boyunca yama olmadan sıfır gün olan kritik Zimbra İşbirliği Paketi’nden (ZCS)…

17
Eki
2022

Fidye Yazılım Çetesi, Uzaktan Yürütme Yardımcı Programlarını Kullanıyor

Microsoft Tehdit İstihbarat Merkezi (MSTIC), Ukrayna ve Polonya’daki ulaşım ve ilgili lojistik sektörlerindeki kuruluşları hedefleyen “Prestige” adlı yeni bir fidye…

15
Eki
2022

İçeriden Tehditler: İşinizde Sizi Savunmasız Yapabilecek Faktörler

Haziran 2018’de, küresel holding Coca-Cola’nın eski bir çalışanının, çalıştığı süre boyunca kuruluştan beş yıldır sızdırdığı gizli dosyalarla birlikte keşfedildi. Bunun…

15
Eki
2022

Polis, Fidye Yazılım Anahtarlarını Elde Etmek İçin Fidye Yazılım Çetesini Kandırdı

Hollanda Ulusal Polisi, siber güvenlik firması Responders.NU ile işbirliği içinde, sahte bitcoin ödemeleri nedeniyle ‘Deadbolt’ fidye yazılımı grubundan 150’den fazla…

14
Eki
2022

Magniber Ransomware JavaScript’i Windows Kullanıcılarına Saldırmak İçin Silahlandırıyor

Son zamanlarda, HP’nin tehdit istihbarat ekibindeki güvenlik araştırmacıları, tehdit aktörlerinin Magniber fidye yazılımları dağıttığı ve Windows Home kullanıcılarını hedef alan…

14
Eki
2022

Silahlı Mod WhatsApp Versiyonu “YoWhatsApp” Android Cihazları Hacklemeye Çalışıyor

Kaspersky Security Labs’deki siber güvenlik araştırmacıları, kısa süre önce, uzmanlar tarafından “YoWhatsApp” olarak adlandırılan, Android için WhatsApp’ın resmi olmayan bir…

13
Eki
2022

Android Cihaz WiFi Ağına Bağlandığında Trafik Sızdırıyor

Android telefonunuza bir VPN kurulumunun, giden tüm trafiğin korunmasını sağlaması beklenir. VPN sağlayıcılarının en azından gizlilik adına iddia ettiği şey…

12
Eki
2022

Fortinet Auth Bypass Hatası Vahşi Doğada Saldırılar İçin Kullanıldı

Son zamanlarda FortiGate güvenlik duvarlarında ve FortiProxy Web Proxy’de kritik bir güvenlik açığı tespit edildi. FortiGate, müşterilerini konu hakkında zaten…

12
Eki
2022

Rus Hacker Büyük Havalimanları Web Sitelerine DDoS Saldırıları Başlattı

Dağıtılmış Hizmet Reddi (DDoS) saldırıları, 14 büyük ABD havaalanı web sitesini vurdu. Ukrayna’daki savaş nedeniyle Batılı ülkelerin Rusya’ya yönelik saldırgan…

11
Eki
2022

Hizmet Olarak Kimlik Avı Platformu, Herkesin Kendi Kimlik Avı Kampanyalarını Başlatmasına İzin Veriyor

‘Caffeine’ adlı PhaaS platformunun piyasaya sürülmesiyle, tehdit aktörleri artık kendi karmaşık kimlik avı saldırılarını kolayca başlatabilir. Kendi kimlik avı kampanyasını…