Kategori: GBHackers

04
Tem
2024

FakeBat Kötü Amaçlı Yazılımı AnyDesk, Zoom, Teams ve Chrome’u Silahlandırıyor

Bilgisayar korsanları, birçok sektörde yaygın olarak kullanılan AnyDesk, Zoom, Teams ve Chrome gibi uygulamaları hedef alıyor ve silah olarak kullanıyor….

03
Tem
2024

Hiap Seng Industries Sunucuları Fidye Yazılımı Tarafından Saldırıya Uğradı

Önde gelen mühendislik ve inşaat şirketlerinden Hiap Seng Industries, sunucularını tehlikeye atan bir fidye yazılımı saldırısının kurbanı oldu. Şirket, ihlali…

03
Tem
2024

210.715 Müşterinin Verileri Açığa Çıktı

TotalEnergies Clientes SAU, 210.715 müşterisinin kişisel verilerinin tehlikeye atıldığı önemli bir siber saldırı bildirdi. Olay, enerji sektöründe veri güvenliği ve…

03
Tem
2024

Gogs Güvenlik Açıkları Saldırganların Örnekleri Hacklemesine ve Kaynak Kodunu Çalmasına İzin Veriyor

Gogs, birçok geliştirici tarafından kullanılan standart bir açık kaynak kodlu barındırma sistemidir. SonarSource siber güvenlik araştırmacıları tarafından son zamanlarda birkaç…

03
Tem
2024

Juniper SRX Güvenlik Açığı Saldırganların DoS Durumunu Tetiklemesine İzin Veriyor

SRX Serisi cihazlardaki Junos OS’deki bir güvenlik açığı, saldırganların Paket Yönlendirme Motoru (PFE) içindeki istisnai durumların uygunsuz şekilde işlenmesinden kaynaklanan…

03
Tem
2024

Kritik WordPress Eklentisi Kusuru 90.000’den Fazla WordPress Sitesini Açığa Çıkardı

Popüler WordPress eklentisi “Icegram Express’in E-posta Aboneleri – WordPress ve WooCommerce için E-posta Pazarlaması, Bültenler, Otomasyon”da kritik bir güvenlik açığı…

03
Tem
2024

Rafel RAT Yetkisiz Erişim Elde Etmek İçin Android Cihazlara Saldırıyor

Rafel RAT, büyük bir siber güvenlik tehlikesi oluşturan gelişmiş bir Android hedefli Uzaktan Erişim Truva Atı’dır. Bu kötü amaçlı program,…

02
Tem
2024

Vahşi Doğada Çok Dilli Dosyaları Kullanan Bilgisayar Korsanları, Tespit İçin PolyConv’u Sunuyor

Çok dilli dosyalar çeşitli dosya formatı özelliklerine uymalı ve çağıran programa bağlı olarak farklı yanıtlar vermelidir. Bu durum, esas olarak…

02
Tem
2024

Google, Sıfır Gün Güvenlik Açığının Tam VM Kaçışı için 250.000 $ teklif edecek

Google, Çekirdek tabanlı Sanal Makine (KVM) hipervizörünü açıkça hedef alan yeni bir güvenlik açığı ödül programı (VRP) olan kvmCTF’yi duyurdu….

02
Tem
2024

Orcinius Kötü Amaçlı Yazılımını Dağıtmak İçin Dropbox ve Google Docs Kullanan Bilgisayar Korsanları

Yeni bir Orcinius Truva Atı keşfedildi, enfeksiyonunu gizlemek için VBA Stomping kullanıyor. Çok aşamalı truva atı güncel kalmak ve ikinci…

02
Tem
2024

CapraRAT, Android Kullanıcılarına Saldıran Popüler Android Uygulamalarını Taklit Ediyor

Transparent Tribe (diğer adıyla APT36), 2016’dan beri faaliyet gösteriyor ve Hindistan hükümetini ve askeri personelini hedef alan sosyal mühendislik stratejilerine…

02
Tem
2024

Çekirge Korsanları Kötü Amaçlı Yazılım Dağıtımı İçin Penetrasyon Testi Hizmetini Taklit Ediyor

Bilgisayar korsanları, kötü amaçlı faaliyetlerini meşru güvenlik değerlendirmeleri gibi göstermek için sıklıkla sızma testi hizmetlerini taklit ederler. Yetkili güvenlik testlerini…