Kategori: GBHackers

08
Nis
2024

Cloudflare, Sunucusuz Performansı Artırmak için Baselime’ı Satın Aldı

Cloudflare, sunucusuz uygulama geliştirmenin karmaşıklığını basitleştirmek için tasarlanmış öncü bir gözlemlenebilirlik platformu olan Baselime’ı satın aldığını duyurdu. Bu satın alma,…

08
Nis
2024

Microsoft İki Adımlı Kimlik Avı Saldırısı LinkedIn Kullanıcıları

Facebook, LinkedIn ve WhatsApp gibi sosyal medya platformları artık iş iletişimi için yaygın olarak kullanıldığından, profesyonel ve kişisel çevrimiçi alanlar…

08
Nis
2024

CoralRaider Bilgisayar Korsanları Oturum Açma Kimlik Bilgilerini ve Finansal Verileri Çaldı

“CoralRaider” adlı yeni bir tehdit aktörü, kurbanların mali bilgilerini, giriş bilgilerini ve sosyal medya profillerini (işletme hesapları ve reklamlar dahil)…

06
Nis
2024

Yamasız Güvenlik Açıkları Yoluyla Fidye Yazılımı Saldırısı Acımasızdır

Saldırganlar, fidye yazılımı saldırılarına erişim sağlamak için çalınan kimlik bilgilerini kullanır veya yazılım açıklarından yararlanır; bu da ilk enfeksiyon yöntemini…

05
Nis
2024

YubiKey Yönetici Ayrıcalığının Yükseltilmesi Saldırganın Yönetici İşlevlerini Gerçekleştirmesine İzin Verin

Windows 1.2.6 sürümünden önceki YubiKey Manager GUI'sinde, bir saldırganın ayrıcalıkları yükseltmesine olanak verebilecek bir güvenlik açığı bulunmaktadır. Windows'taki bir sınırlama…

05
Nis
2024

10 Milyondan Fazla İndirilen Arkadaşlık Uygulaması Kullanıcının Tam Konumunu Açıklıyor

Çığır açan bir Kontrol Noktası Araştırması (CPR) analizinde, kümülatif olarak 10 milyonun üzerinde indirme sayısına sahip birçok popüler flört uygulamasındaki…

05
Nis
2024

Bilgisayar Korsanları Yapay Zeka Markalarını Taklit Etmek ve Kötü Amaçlı Yazılım Eklemek İçin Facebook'u Ele Geçirdi

Bilgisayar korsanlarının, popüler AI markalarını taklit etmek için Facebook sayfalarını ele geçirdiği ve böylece şüphelenmeyen kullanıcıların cihazlarına kötü amaçlı yazılım…

05
Nis
2024

Progress Flowmon Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Enjeksiyonuna İzin Veriyor

Progress Flowmon'da CVE-2024-2389 ile atanan yeni bir kritik güvenlik açığı keşfedildi. Progress Flowmon, ağ ve uygulama trafiğinin analiz edilmesine yardımcı…

05
Nis
2024

Winnti Hacker'ların Yeni UNAPIMON DLL'yi Ele Geçiriyor ve API Çağrılarını Kaldırıyor

Bilgisayar korsanları, güvenlik önlemlerine zarar vermek ve ihlal edilen sistemlerde zararlı faaliyetlere izin vermek için genellikle dinamik bağlantı kitaplığı (DLL)…

05
Nis
2024

Bing Ads, SecTopRAT'ı Yaymak İçin Bilgisayar Korsanları Tarafından Suistimal Edildi

Bilgisayar korsanları, saygın VPN hizmeti NordVPN'i taklit eden kötü amaçlı bir reklam kampanyası başlatmak için Microsoft Bing'in reklam platformunu kullanıyor….

05
Nis
2024

Çoklu Ivanti Connect Güvenli Kusuru Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Ivanti Connect Güvenli ve Politika Güvenli Ağ Geçitlerinde dört yeni güvenlik açığı keşfedildi. Bu güvenlik açıkları yığın taşması, boş işaretçi…

05
Nis
2024

AI Paketi Halüsinasyonu – Kötü Amaçlı Yazılım Yaymak İçin ChatGPT, Gemini'nin Kötüye Kullanılması

Araştırma, LLM'lerin var olmayan kötü amaçlı paketleri önerdiği bir teknik olan AI paket halüsinasyonunun kalıcılığını ve ölçeğini araştırıyor. Langchain çerçevesi,…