Kategori: GBHackers
Mastercard, siber güvenlik kabiliyetlerini güçlendirmeye yönelik stratejik bir hamleyle, önde gelen küresel tehdit istihbarat şirketlerinden Recorded Future’ı 2,65 milyar dolara…
Sunucu tarafındaki yazılımlardaki bellek bozulması açıklarından yararlanmak için genellikle ikili dosya ve ortam bilgisi gerekir; bu da özellikle bilinmeyen ikili…
WhatsUp Gold’a yönelik RCE saldırıları, kötü amaçlı kodları çalıştırmak için Active Monitor PowerShell Script’ini istismar etti; 16 Ağustos’ta yamalanan CVE-2024-6670…
Fidye yazılımları konusunda uzmanlaşmış bir tehdit aktörü olan CosmicBeetle, yakın zamanda eski fidye yazılımı Scarab’ı, gelişmeye devam eden özel yapım…
Cody Thomas, 2018 yılında macOS için açık kaynaklı bir işletim sonrası çerçevesi olan Apfell’i geliştirdi ve mevcut araçların sınırlamalarını ele…
GreenBug olarak da bilinen İranlı tehdit aktörü APT34, yakın zamanda yeni bir IIS arka kapısı ve DNS tünelleme protokolü de…
Fidye yazılımı grubu SCATTERED SPIDER, çalınan kimlik bilgileri, SIM kart değişimleri ve bulut tabanlı araçlar kullanarak sigorta ve finans kuruluşlarını…
Kimlik avı, hem bireyler hem de kuruluşlar için önemli bir endişe kaynağı olmaya devam ediyor. ThreatLabz’ın son bulguları, büyük markaları…
AI SPERA tarafından geliştirilen Siber Tehdit İstihbaratı (CTI) arama motorunda önde gelen isimlerden biri olan Criminal IP, IP adresiyle ilgili…
Araştırmacılar, Autel MaxiCharger EV şarj cihazında, cihazı Bluetooth menziline yerleştirerek cihazda rastgele kod çalıştırma potansiyeli oluşturan kusurlar keşfettiler. CVE-2024-23958, CVE-2024-23959…
CAMO (Ticari Uygulamalar, Kötü Amaçlı İşlemler), saldırganların güvenlik savunmalarını aşmak için meşru BT araçlarına giderek daha fazla güvendiğini ve bu…
Siemens ProductCERT, Endüstriyel Edge Yönetim sistemlerinde kritik bir güvenlik açığını açıkladı. CVE-2024-45032 olarak tanımlanan güvenlik açığı, kimliği doğrulanmamış uzak saldırganların…