Kategori: GBHackers

11
Mar
2024

OpenEdge ve AdminServer için PoC Exploit Yayınlandı.

OpenEdge Authentication Gateway ve AdminServer'daki bir güvenlik açığı için bir Kavram Kanıtı (PoC) istismarı yayımlandı. Bu güvenlik açığı (CVE-2024-1403), OpenEdge…

11
Mar
2024

Matanbuchus Kötü Amaçlı Yazılımı XLS dosyalarını Windows'u ele geçirmek için silah haline getiriyor

Matanbuchus kötü amaçlı yazılımının, Windows makinelerini tehlikeye atmak için XLS dosyalarından yararlanarak yeni bir kampanya başlattığı bildirildi. Hizmet olarak yükleyici…

11
Mar
2024

16,5K+ VMware ESXi'deki Güvenlik Açığı Saldırganların Kodu Yürütmesine İzin Veriyor

VMware'in ESXi, Workstation ve Fusion ürünleri, saldırganların etkilenen sistemlerde kötü amaçlı kod çalıştırmasına olanak tanıyabilir. Etkilenen VMware Ürünleri Bu güvenlik…

09
Mar
2024

NSA, Bulut Ortamları İçin En İyi On Uygulamayı Açıkladı

Tehdit aktörleri, geniş çapta kabul görmesi ve önemli bilgilerin tek seferde saklanması nedeniyle Bulut ortamlarını hedefliyor. Bulut güvenliğindeki eksikliklerden faydalanmak,…

08
Mar
2024

Nijerya Ulusal İş ve E-posta Hacking Suçunu Kabul Etti

32 yaşındaki Nijerya vatandaşı Henry Onyedikachi Echefu, karmaşık bir ticari e-posta uzlaşması (BEC) planı ve kara para aklama faaliyetlerindeki rolünü…

08
Mar
2024

MITRE Havacılık Risk Tanımlama Yazılım Programını Yayınladı

Massachusetts Teknoloji Enstitüsü'nün (MITRE) Havacılık Riski Tanımlama ve Değerlendirme (ARIA) yazılım programı, havacılık güvenliğini ve verimliliğini artırmaya yönelik güçlü bir…

08
Mar
2024

Çin Panda APT, Windows ve MacOS Ziyaretçilerine Kötü Amaçlı Yazılım Bulaştırmak İçin Web Sitelerini Hackliyor

BRONZE HIGHLAND adlı Kaçamak Panda ve en az 2012'den beri faaliyet gösteren, Çince konuşan bir APT grubu olan Daggerfly'ın, Çin…

08
Mar
2024

UAC-0050 Binlerce E-posta Adresini Hackledi

Tehdit aktörleri, kişisel ve gizli bilgilere erişmenin bir yolunu sağladıklarından e-posta adreslerini hedef alır. E-postalar genellikle finansal bilgiler, oturum açma…

08
Mar
2024

Güvenli E-posta Ağ Geçitlerini Aşan Kötü Amaçlı E-postalarda Artış

Güvenli E-posta Ağ Geçitlerini (SEG'ler) başarıyla atlatan kötü amaçlı e-postaların sıklığı, geçen yıl iki katına çıktı. Bu artış, siber tehditlerin…

08
Mar
2024

Zama, Multicoin Capital ve Protokol Labs'ın A Serisi Liderliğinde 73 Milyon Dolar Artırdı

Şirket, İlk Kez Gizliliği Koruyan Blockchain ve Yapay Zeka Uygulamaları Oluşturmak İçin Açık Kaynaklı FHE Kütüphanelerini Kullanıyor. Tam Homomorfik Şifrelemeyi…

07
Mar
2024

Snake Python Infostealer Facebook Messenger Kullanıcılarına Saldırıyor

Şüphelenmeyen Facebook Messenger kullanıcılarını hedef alan yeni bir tehdit ortaya çıktı. “Python Infostealer” olarak adlandırılan bu kötü amaçlı yazılım, GitHub…

07
Mar
2024

Binlerce Web Sitesine Saldırmak İçin Ziyaretçilerin Tarayıcılarını Kullanan WordPress Siteleri Saldırıya Uğradı

Araştırmacılar yakın zamanda, masum site ziyaretçilerinin tarayıcılarını kullanarak hedef WordPress web sitelerine yönelik dağıtılmış kaba kuvvet saldırılarını ortaya çıkardı. Web3'ü…