Kategori: HackRead

11
Ara
2024

Krispy Kreme Siber Saldırısı ABD’de Online Siparişi Engelledi

ÖZET Siber Saldırı Bildirildi: Krispy Kreme, 29 Kasım 2024’te ABD’deki çevrimiçi siparişleri kesintiye uğratan bir siber saldırıyla karşı karşıya kaldı…

11
Ara
2024

AuthQuake Kusuru Azure ve Office 365 Hesaplarında MFA Atlamasına İzin Verdi

ÖZET AuthQuake olarak adlandırılan; Microsoft MFA’daki kusur, saldırganların güvenlik önlemlerini atlamasına ve hesaplara erişmesine olanak tanıdı. Güvenlik açığı Azure, Office…

11
Ara
2024

Küresel Devam Eden Kimlik Avı Kampanyası 12 Sektördeki Çalışanları Hedefliyor

ÖZET Gelişmiş bir kimlik avı kampanyası, dünya çapında 12 sektörde 30’dan fazla şirketin çalışanlarını hedef alıyor. Kullanıcı oturum açma bilgilerini…

11
Ara
2024

Yeni DCOM Saldırısı Arka Kapı Erişimi için Windows Installer’dan Yararlanıyor

ÖZET Yeni DCOM saldırısı, gizli arka kapı dağıtımı için Windows Installer hizmetinden yararlanıyor. Saldırı, uzaktan kod yürütme ve kalıcılık için…

10
Ara
2024

Black Basta Çetesi Kötü Amaçlı Yazılım Yaymak İçin MS Teams ve E-posta Bombalamalarını Kullanıyor

ÖZET Black Basta Kampanyasının Dirilişi: Rapid7 araştırmacıları, Black Basta fidye yazılımı grubunun, taktikleri hassaslaştıran ve küresel çapta kuruluşları hedef alan…

10
Ara
2024

Dell, Kritik Güç Yöneticisi Güvenlik Açığı’nı Düzeltmek için Acil Güncelleme Çağrısında Bulundu

ÖZET: Kritik Güvenlik Açığı Uyarısı: Dell Power Manager 3.17’den önceki sürümler, saldırganların yüksek ayrıcalıklar elde etmesine olanak tanıyan yüksek önem…

10
Ara
2024

Bilgisayar Korsanları Sahte İş E-postaları Kullanarak AppLite Truva Atı ile İş Arayanları Hedef Alıyor

ÖZET AppLite Truva Atı: Android cihazlarını hedef alan, bankacılık kimlik bilgilerini, kripto cüzdanlarını ve hassas verileri çalabilen yeni, gizli bir…

10
Ara
2024

Kırmızı Takım Oluşturma DORA Gereksinimlerinin Karşılanmasına Nasıl Yardımcı Olur?

Dijital Operasyonel Dayanıklılık Yasası (DORA), finansal kurumlar ve BT sağlayıcıları için 2025 yılına kadar güçlü siber risk yönetimi, raporlama, kırmızı…

10
Ara
2024

ShinyHunters ve Nemesis, AWS S3 Paketlerini Sızdırdıktan Sonra Hack’lerle Bağlantılı Oldu

Özet Büyük Ölçekli Hacking Operasyonu Ortaya Çıkarıldı: Araştırmacılar ShinyHunters ve Nemesis’i, 2 terabayttan fazla hassas veriyi çalmak için milyonlarca web…

09
Ara
2024

Henüz Kullanıcılar İçin Bir Yama Mevcut Değil

NTLM sıfır gün gibi güvenlik açıklarına karşı sistemlerinizi otomatik yama uygulama ve sunucu güçlendirme stratejileriyle koruyun. Proaktif kalın ve işinizi…

09
Ara
2024

Milyon Avro Dolandırıcılığında Polis Taklidi Yapan Kimlik Avcıları Tutuklandı

Özet: Kimlik Avı Operasyonu Kaldırıldı: Belçikalı, Hollandalı yetkililer ve Europol’ün ortak çabasıyla, 10 Avrupa ülkesindeki mağdurları hedef alan ve milyonlarca…

09
Ara
2024

Dijital Varlıklar Siber Güvenliğin Temelleri

Kripto, NFT’ler ve tokenlar gibi dijital varlıklarınızı güvence altına almak için gerekli ipuçlarını keşfedin. Cüzdan güvenliği, kimlik avından kaçınma, 2FA…