Kategori: GBHackers

02
Oca
2023

Linux Kötü Amaçlı Yazılım WordPress Temalarında ve Eklentilerinde 30 Hatadan Yararlanıyor

Eski WordPress eklentilerine ve temalarına kötü amaçlı JavaScript enjekte etme girişiminde, önceden tespit edilen ve bilinmeyen bir Linux kötü amaçlı…

31
Ara
2022

Kuruluşunuzu Nasıl Koruyabilirsiniz?

Fidye yazılımı her 11 saniyede bir işletmelere saldırıyor. Fidye yazılımı saldırısı hacmi zaten rekor seviyelerde, ancak bunun daha da kötüleştiğini…

30
Ara
2022

Android Cihazlara Yeni Bir Saldırı

Bir güvenlik uzmanları ekibi tarafından Android cihazlar için geliştirilen ve “EarSpy” olarak adlandırılan yeni bir gizli dinleme saldırısı oldu. Bu…

29
Ara
2022

GuLoader Kötü Amaçlı Yazılımı Gelişmiş Analiz Önleme Teknikleri Kullanıyor

GuLoader adlı gelişmiş bir kötü amaçlı yazılım indiricisi, yakın zamanda CrowdStrike’daki siber güvenlik araştırmacıları tarafından açığa çıkarıldı. Bu gelişmiş indirici,…

28
Ara
2022

Android Güvenlik Sızma Testi Araçları

Android Güvenlik Sızma Testi Araçları – 2023 Android güvenlik testi, güvenlik endüstrileri tarafından Android uygulamalarındaki güvenlik açıklarını test etmek için…

27
Ara
2022

Bilgisayar Korsanları Yeni Bilgi Çalan Kötü Amaçlı Yazılımları Dağıtıyor

Phylum’daki araştırmacılar kısa süre önce bilgisayar korsanlarının bilgilerini çalmak için Python geliştiricilerinin makinelerine bilgi çalan kötü amaçlı yazılım enjekte ettiğini…

26
Ara
2022

Kritik Linux Çekirdeği Güvenlik Açığı Saldırganların Kod Yürütmesine İzin Veriyor

Ksmbd’nin etkinleştirildiği SMB sunucuları, büyük bir Linux çekirdeği güvenlik açığı (CVSS puanı 10) nedeniyle bilgisayar korsanlığına karşı savunmasızdır. KSMBD, dosyaları…

26
Ara
2022

Exchange Server’dan Yararlanmak İçin Otomatik Saldırı Kullanan Bilgisayar Korsanları

Son zamanlarda, Prodraft’ın tehdit istihbarat ekibindeki siber güvenlik analistleri, FIN7 bilgisayar korsanı grubunun aşağıdaki yasa dışı faaliyetleri gerçekleştirmek amacıyla otomatik…

24
Ara
2022

Kablosuz Sızma Testi Kontrol Listesi – Ayrıntılı Bir Hile Sayfası

Kablosuz Sızma testi, WiFi Ağlarına Yerleştirilen Bilgi güvenliği Önlemlerinin sürecini aktif olarak inceler ve ayrıca Zayıflıkları, teknik akışları ve Kritik…

23
Ara
2022

KmsdBot DDoS Botnet, Sistemleri Ele Geçirmek İçin SSH’den Yararlanıyor

Akamai’den araştırmacılar, kripto madenciliği yapan botnet KmsdBot’u incelemeye devam ettiler ve saldırı akışını incelediler. Saldırıya uğrayan çok sayıda şirket ve…

22
Ara
2022

Yeni İstismar Saldırganın Uzaktan Kod Yürütmesine İzin Verin

Tehdit aktörlerinin, ProxyNotShell URL yeniden yazma hafifletmelerini atlayan güvenlik açığı bulunan sunucularda Outlook Web Access (OWA) aracılığıyla rastgele kod yürütme…

21
Ara
2022

Windows Kod Yürütme Kusuru Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

Yakın zamanda araştırmacılar tarafından Windows’un potansiyel olarak EternalBlue’ya rakip olan kod yürütmeye izin veren bir güvenlik açığına sahip olduğu keşfedildi….