Kategori: GBHackers

02
Eki
2023

AWS Honeypot, Tehdit Aktörlerini Engelleyecek

Siber güvenlik alanında tehdit aktörlerine karşı mücadele asla durmaz. Amazon Web Services (AWS), geniş bulut altyapısıyla devam eden bu mücadelenin…

02
Eki
2023

Bilgisayar korsanları Cloudflare kullanarak Cloudflare Güvenlik Duvarını ve DDoS’u Aştı

Web koruma hizmetleriyle tanınan önde gelen siber güvenlik tedarikçisi Cloudflare, müşterilerini öngörülemeyen risklere maruz bırakabilecek bir güvenlik sorunuyla karşı karşıya….

02
Eki
2023

LightSpy APT Ödeme Verilerini Çalmak İçin WeChat Kullanıcılarına Saldırıyor

Hong Kong’daki iOS kullanıcılarına karşı gerçekleştirilen bir sulama deliği saldırısından sorumlu olan LightSpy kötü amaçlı yazılımının, mobil kullanıcılara saldırmak için…

02
Eki
2023

Lazarus, Çalışanlarını Truva Atı Kodlama Zorluklarıyla Kandırıyor

Lazarus grubunun yakın zamanda İspanya’daki bir Havacılık ve Uzay şirketini hedef aldığı ve bu şirketin “LightlessCan” adlı belgelenmemiş bir arka…

02
Eki
2023

APT34, Kötü Amaçlı Yazılım Dağıtımı İçin Silahlı Word Belgeleri Kullanıyor

APT34, Orta Doğu hedeflerinde uzmanlaşmış, hedef odaklı kimlik avı ve gelişmiş sızma yöntemleri yoluyla hassas istihbarat toplamasıyla bilinen gizli bir…

02
Eki
2023

Budworm APT Yeni Özel Araçlarla Telekom Kuruluşuna Saldırıyor

APT (Gelişmiş Kalıcı Tehdit) aktörleri hızlı bir şekilde gelişiyor, araç setlerini ve taktiklerini sürekli olarak geliştiriyor. Tespit edilmemek için sıfır…

02
Eki
2023

Kötü Amaçlı HDMI Kabloları Fotoğrafları, Videoları ve Konum Verilerini Çalıyor

Kullanılmış elektronik parçaları tamir eden ve satan 404Media adlı bir şirkette çalışan John Bumstead, ilk başta normal görünen bir iPhone’dan…

02
Eki
2023

Cisco Yamaları IOS Yazılımı Sıfırıncı Gün Saldırılarında İstismara Uğradı

Cisco, IOS ve IOS XE yazılımının GET VPN özelliğinde saldırılarda istismar edilen bir güvenlik açığını gidermek için düzeltmeler yayınladı. Bir…

02
Eki
2023

Bilgisayar Korsanları GPT-4 Destekli Bing Chat’e Kötü Amaçlı Reklamlar Yerleştiriyor

Şubat 2023’te Microsoft, OpenAI’nin son teknoloji GPT-4 teknolojisiyle desteklenen devrim niteliğindeki yapay zeka destekli arama motoru Bing Chat’i tanıttı. Bu…

02
Eki
2023

Progress S/W, WS_FTP Sunucusunda Kritik Güvenlik Açığı Uyarısında Bulundu

Progress’in WS_FTP’sinde, .NET seri durumdan çıkarma, dizin geçişi, yansıtılan siteler arası komut dosyası oluşturma (XSS), SQL enjeksiyonu, depolanan siteler arası…

29
Eyl
2023

ZeroFont Kimlik Avı Bilgisayar Korsanları Office’i Atlamak İçin Yazı Tipi Boyutunu Değiştiriyor

Kimlik avı e-postalarına yönelik yeni ama eski bir teknik yakın zamanda ZeroFont Phishing olarak tanımlandı. Tehdit aktörleri, tüm güvenlik mekanizmalarını…

28
Eyl
2023

ZYXEL Buffer Overflow güvenlik açığı – Saldırgan DoS Saldırısı Başlattı

ZYXEL’in, ZYXEL-PMG2005-T20B cihazında hizmet reddi durumuna neden olabilecek bir Arabellek Taşması güvenlik açığı olduğu keşfedildi. Bu durum, kullanıcının HTTP isteğinde…