Kategori: GBHackers

27
Haz
2024

TP-Link Omada Güvenlik Açıkları – Saldırganlar Uzaktan Kod Yürütüyor

Küçük ve orta ölçekli işletmeler tarafından yaygın olarak kullanılan yazılım tanımlı bir ağ çözümü olan TP-Link Omada sisteminde çok sayıda…

27
Haz
2024

BSNL Veri İhlali Milyonlarca Kullanıcıyı Dolandırıcılık ve Güvenlik Risklerine Maruz Bırakıyor

Hindistan’ın devlete ait telekomünikasyon sağlayıcısı Bharat Sanchar Nigam Limited (BSNL), “kiberphant0m” olarak bilinen bir tehdit aktörü tarafından düzenlenen büyük bir…

26
Haz
2024

Yeni Fidye Yazılımı Yüküne Sahip P2Pinfect Redis Sunucusu

Siber güvenlik araştırmacıları, öncelikle Redis sunucularını hedef alan, P2Pinfect kötü amaçlı yazılımıyla ilişkili yeni bir fidye yazılımı yükünü tespit etti….

26
Haz
2024

OilRig Hackerları Orta Doğu’daki Kişi ve Kuruluşlara Saldırıyor

OilRig, 2015’ten beri aktif olan, İran bağlantılı bir siber casusluk grubudur ve bu grup, gelişmiş hedef odaklı kimlik avı kampanyaları…

26
Haz
2024

Ollama AI Platformu Kusuru Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

⁤Bilgisayar korsanları, yapay zeka altyapı platformlarına saldırır; çünkü bu sistemler çok sayıda değerli veri, doğası gereği karmaşık algoritmalar ve önemli…

26
Haz
2024

Yeni Kuzey Koreli Aktör, Kuruluşları Tehlikeye Atmak İçin Kötü Amaçlı NPM Paketleri Dağıtıyor

2024’ün başlarında Kuzey Koreli tehdit aktörleri, Jade Sleet’in daha önce kullandığı paketlere benzer kötü amaçlı paketleri yaymak için halka açık…

26
Haz
2024

FireTail, Herkesin Son Teknoloji API Güvenlik Platformuna Ücretsiz Erişimini Açıkladı

FireTail, kurumsal düzeydeki API güvenlik araçlarının ücretsiz bir sürümünü duyurarak bunları her ölçekteki geliştirici ve kuruluşun kullanımına sunduğunu duyurdu. FireTail’in…

26
Haz
2024

Microsoft, Defender XDR’de Güvenlik TI için Copilot’u Duyurdu

Microsoft, Defender XDR portalında Güvenlik için Copilot tehdit istihbaratı yerleşik deneyiminin genel kullanıma sunulduğunu duyurdu. Yapay zeka destekli bu araç,…

26
Haz
2024

MOVEit Transferindeki Kritik Güvenlik Açığı, Bilgisayar Korsanlarının Dosyalara Tam Erişim Kazanmasını Sağlıyor

Yaygın olarak kullanılan yönetilen dosya aktarım yazılımı MOVEit Transfer’de kritik bir güvenlik açığı olan CVE-2024-5806 belirlendi. Bu güvenlik açığı, güvenli…

25
Haz
2024

Remcos RAT Yükleyen Word Dosyalarıyla URL’leri Kısaltmaya Dikkat Edin

Remcos Uzaktan Erişim Truva Atı’nı (RAT) dağıtmanın yeni bir yöntemi belirlendi. Saldırganlara virüslü sistemler üzerinde tam kontrol sağlamasıyla bilinen bu…

25
Haz
2024

Bilgisayar Korsanları Keyfi Komutları Yürütmek İçin Windows XSS Kusurunu Kullanıyor

Saldırganlar, MSC dosyalarından yararlanan GrimResource adlı yeni bir enfeksiyon tekniğinden yararlanıyor. Kötü amaçlı MSC dosyaları oluşturarak, bir kullanıcı tıklamasıyla mmc.exe…

25
Haz
2024

Yeni Webkit Güvenlik Açıkları Saldırganların PS4 ve PS5 Playstation’larını Sömürmesine İzin Veriyor

PS4 ve PS5’teki Webkit güvenlik açıkları, web tarayıcıları tarafından kullanılan Webkit motorunda bulunan hataları ifade eder. Safari ve Chrome gibi…