Kategori: GBHackers

29
Tem
2024

RaspAP Kusur Hacker’ları Raspberry Pi Cihazlarıyla Ayrıcalıklarını Artırıyor

Raspberry Pi cihazlarını kablosuz erişim noktalarına veya yönlendiricilere dönüştürmek için tasarlanmış açık kaynaklı bir proje olan RaspAP’ta kritik bir yerel…

29
Tem
2024

Cisco, RADIUS Protokolü Güvenlik Açığından Etkilenen Ürünleri Yamaladı

Cisco, RADIUS protokolündeki kritik bir güvenlik açığından etkilenen birden fazla ürün için yamalar yayınladı. CVE-2024-3596 olarak tanımlanan güvenlik açığı, güvenlik…

29
Tem
2024

Kötü Amaçlı Python Paketi, GCP Oturum Açma Bilgilerini Çalmak İçin macOS Geliştiricilerine Saldırıyor

Bilgisayar korsanları, geliştirici ortamlarına saldırmak ve hassas bilgileri çalmalarını, kötü amaçlı yazılım yüklemelerini veya arka kapılar oluşturmalarını sağlayan zararlı kodları…

29
Tem
2024

W2 Formu Arayan Kullanıcılara Saldıran Hackerlar

21 Haziran 2024’te, grupotefex.com’da barındırılan ve bir MSI yükleyicisini çalıştıran ve ardından kullanıcının AppData’sına bir Brute Ratel Badger DLL’si bırakan…

29
Tem
2024

PKfail, Kritik Ürün Yazılımı Tedarik Zinciri Sorunu Saldırganların Güvenli Önyüklemeyi Atlatmasına İzin Veriyor

Bilgisayar korsanları, genellikle önyükleme işlemi sırasında güvenli önyüklemeye saldırarak yetkisiz kod çalıştırırlar ve bu da onlara sistemin güvenlik önlemlerini aşma…

29
Tem
2024

Kuzey Kore Onyx Sleet, İstihbarat Elde Etmek İçin Kötü Amaçlı Yazılım ve Saldırı Grubunu Kullanıyor

SILENT CHOLLIMA, Andariel, DarkSeoul, Stonefly ve TDrop2 olarak da bilinen siber casusluk grubu Onyx Sleet, ağırlıklı olarak ABD, Güney Kore…

29
Tem
2024

Fransız Hükümeti Son Kötü Amaçlı Yazılım Saldırısını Araştırıyor

Fransa hükümeti, ülke içinde yaklaşık 3.000 makineyi tehlikeye atan bir kötü amaçlı yazılım saldırısını araştırdı. Dünya çapında milyonlarca kişiyi etkileyen…

26
Tem
2024

Play ve LockBit Fidye Yazılımı Siber Saldırı Başlatmak İçin Birleşiyor

Play Ransomware ve LockBit Ransomware’in siber saldırılar düzenleme yeteneklerini artırmak için güçlerini birleştirdiği bildiriliyor. Önemli bir finansal işlem ve eğitim…

26
Tem
2024

OpenAI SearchGPT Prototipini Başlattı

San Francisco, CA – OpenAI, kullanıcıların çevrimiçi bilgi arama biçimini kökten değiştirecek şekilde tasarlanan çığır açıcı bir prototip olan SearchGPT’nin…

25
Tem
2024

Tehdit Aktörleri 250 Milyon Veri İçeren IOC Listesinin Sızdırıldığını İddia Ediyor, CrowdStrike Yanıt Verdi

USDoD olarak bilinen bir hacktivist kuruluş, CrowdStrike’ın “tüm tehdit aktörleri listesini” sızdırdığını ve şirketin “tüm IOC’sine” sahip olduğunu iddia ediyor….

25
Tem
2024

Google Chrome İndirme Sırasında Kötü Amaçlı Dosyalar Konusunda Uyarıyor

Google Chrome, potansiyel olarak kötü amaçlı dosyalar hakkında kapsamlı uyarılar içeren yenilenmiş bir indirme deneyimi sundu. Bu güncelleme, Chrome’un kullanıcıların…

25
Tem
2024

Microsoft’un Windows Hello for Business Açığı Saldırganların Kimlik Doğrulamayı Atlatmasına İzin Veriyor

Araştırmacılar, saldırganların güçlü kimlik doğrulama mekanizmasını aşmalarına olanak tanıyan Microsoft’un Windows Hello for Business (WHfB) çözümünde bir güvenlik açığı ortaya…