Kategori: HackRead

14
Eyl
2023

Bilgisayar korsanları, Jailbreak AI Chatbot’larının kimlik avı e-postaları yazdığını iddia ediyor

ÖNEMLİ BULGULAR Yapay zeka sohbet robotları, tehdit aktörlerinin onları jailbreak yapmak için kullanabileceği güvenlik kusurlarına karşı savunmasızdır. Jailbreaking AI sohbet…

14
Eyl
2023

Yüklenici Veri İhlali 8 Bin Manchester Polis Memurunu Etkiliyor

ÖNEMLİ BULGULAR Veri ihlali 8.000’den fazla Büyük Manchester Polis memurunu etkiledi. Bilgisayar korsanları, polis teşkilatı için arama izni kartları üreten…

13
Eyl
2023

ALPHV Fidye Yazılımı MGM Resorts Çalışanını Dolandırmak İçin Kullanıldı

Önemli bulgular MGM Resorts siber saldırısının sorumluluğu ALPHV fidye yazılımı grubu tarafından üstlenildi. Saldırganların bir sosyal mühendislik saldırısı yoluyla şirketin…

13
Eyl
2023

Storm-0324, Fidye Yazılımı Saldırılarını Kolaylaştırmak için MS Teams Sohbetlerinden Yararlanıyor

ÖNEMLİ BULGULAR Storm-0324, 2019’dan beri fidye yazılımı dağıtımını kolaylaştıran ve diğer tehdit aktörlerinin ele geçirilen ağlara/cihazlara erişmesine izin veren, finansal…

13
Eyl
2023

Varlıklarınızı Korumak için En Az Ayrıcalık İlkesini Uygulamak

En az ayrıcalık ilkesi, siber güvenlikte kullanıcılara iş işlevlerini yerine getirmek için gereken minimum erişim düzeyini vermeyi içeren çok önemli…

11
Eyl
2023

Nedir ve Başarılı Stratejiler

Kripto bot ticareti, kripto para birimleri satın almak ve satmak için otomatik yazılımın kullanılmasıdır. Bu botlar, düşükten alıp yüksekten satmak…

07
Eyl
2023

Şimdi güncelle! En Güncel iOS Sürümünü Çalıştıran iPhone’larda Pegasus Casus Yazılım İstismarı Bulundu

Pegasus casus yazılımının herhangi bir kullanıcı etkileşimi olmadan iPhone’ları hedef aldığını tespit eden Apple, acil bir güvenlik güncellemesi yayınladı. Apple,…

07
Eyl
2023

Çinli Hackerlar Outlook Hesaplarına Erişmek İçin İmza Anahtarını Nasıl Çaldı?

Temmuz 2023’te Hackread.com, Microsoft’un bulgularına dayanarak Storm-0558 ATP grubundaki Çinli bilgisayar korsanlarının Avrupa hükümetinin e-postalarını hacklediğini bildirdi. Bunu, sahte kimlik…

07
Eyl
2023

IBM, Janssen CarePath Müşterilerine Veri İhlalini Bildirdi

Janssen CarePath verileri, maruz kalan isimleri, iletişim bilgilerini, sigorta bilgilerini ve ilaç verilerini ihlal ediyor. IBM, yetkisiz erişim elde etmek…

07
Eyl
2023

ProtonMail Kodundaki Güvenlik Açıkları Sızdırılan E-postalar

Önemli bulgular Güvenlik açıkları, çoğu ProtonMail kullanıcısı tarafından kullanılan ProtonMail web uygulamasında bulundu. Güvenlik açıkları, saldırganların web uygulamasına kötü amaçlı…

07
Eyl
2023

GAM3S.GG, Web3 Oyun Süper Uygulamasını Geliştirmek İçin 2 Milyon Dolar Topladı

Eski adıyla Polkastarter Gaming olan GAM3S.GG, Mechanism Capital liderliğinde diğer büyük girişim ve melek yatırımcıların katılımıyla 2 milyon dolarlık bir…

06
Eyl
2023

Yeni Ajan Tesla Varyantı, Windows PC’ye Bulaşmak İçin Excel İstismarını Kullanıyor

Yeni Ajan Tesla çeşidi, kötü amaçlı yazılımı yürütmek için CVE-2017-11882/CVE-2018-0802 güvenlik açığından yararlanıyor. Önemli bulgular Kimlik avı saldırılarında Agent Tesla…