Kategori: TheHackerNews

21
Ağu
2023

Bir OAuth Hibesini Şüpheli Etkinlik veya Aşırı Müsaade Edici Kapsamlar İçin Nasıl Araştırırım?

Bir kullanıcının bakış açısından, OAuth sihir gibi çalışır. Yalnızca birkaç tuşa basarak, hesap oluşturma sürecini hızlı bir şekilde tamamlayabilir ve…

21
Ağu
2023

Bu Kötü Amaçlı Yazılım, Saldırıya Uğramış Binlerce Windows ve macOS PC’yi Proxy Sunucularına Dönüştürdü

21 Ağu 2023THNKötü Amaçlı Yazılım / Gizlilik Tehdit aktörleri, bir proxy sunucu uygulaması sunmak ve proxy isteklerini yeniden yönlendirmek için…

21
Ağu
2023

Tayvan Firmaları ve ABD Ordusu Saldırı Altında

21 Ağu 2023THNSiber Tehdit / Kötü Amaçlı Yazılım HiatusRAT kötü amaçlı yazılımının arkasındaki tehdit aktörleri, Tayvan merkezli kuruluşlara ve bir…

19
Ağu
2023

WoofLocker Toolkit, Teknik Destek Dolandırıcılıklarını Çalıştırmak için Görüntülerdeki Kötü Amaçlı Kodları Gizler

19 Ağu 2023THNKötü Amaçlı Reklamcılık / Web Sitesi Güvenliği Siber güvenlik araştırmacıları, gelişmiş bir parmak izi alma ve yeniden yönlendirme…

19
Ağu
2023

Yeni Juniper Junos İşletim Sistemi Kusurları, Cihazları Uzaktan Saldırılara Açık Hale Getiriyor

19 Ağu 2023THNAğ Güvenliği / Güvenlik Açığı Ağ donanımı şirketi Juniper Networks, Junos OS’nin J-Web bileşenindeki, hassas kurulumlarda uzaktan kod…

19
Ağu
2023

Tespitten Kaçmak için Gizli APK Sıkıştırmasını Kullanan Binlerce Android Kötü Amaçlı Yazılım Uygulaması

19 Ağu 2023THNMobil Güvenlik / Kötü Amaçlı Yazılım Tehdit aktörleri, kötü amaçlı yazılım analizinden kaçınmak için bilinmeyen veya desteklenmeyen sıkıştırma…

18
Ağu
2023

Kimlik Bilgisi Hırsızlığı Amaçlı Zimbra E-posta Kullanıcılarını Hedefleyen Yeni Saldırı Kampanyası Dalgası

18 Ağu 2023THNE-posta Güvenliği / Siber Saldırı Yeni bir “kitlesel yayılan” sosyal mühendislik kampanyası, Zimbra Collaboration e-posta sunucusunun kullanıcılarını, sonraki…

18
Ağu
2023

Storm 0558 Hack’inden Dersler

Şirketlerdeki ve kamu idarelerindeki BT güvenlik yöneticileri Sıfır Güven kavramına güvenirken, APTS (Gelişmiş Kalıcı Tehditler) pratik etkinliğini teste tabi tutuyor….

18
Ağu
2023

14 Şüpheli Siber Suçlu, Eşgüdümlü Baskıyla Afrika’da Tutuklandı

18 Ağu 2023THNSiber Suç / Hacking Haberleri INTERPOL’den Cuma günü yapılan duyuruya göre, 25 Afrika ülkesinde koordineli bir yasa uygulama…

18
Ağu
2023

Yeni BlackCat Fidye Yazılımı Varyantı, Gelişmiş Impacket ve RemCom Araçlarını Benimsiyor

Perşembe günü Microsoft, yeni bir sürüm bulduğunu açıkladı. Kara kedi yanal hareketi ve uzaktan kod yürütmeyi kolaylaştırmak için Impacket ve…

18
Ağu
2023

Google Chrome’un Yeni Özelliği, Kullanıcıları Kötü Amaçlı Uzantıların Otomatik Olarak Kaldırılması Hakkında Uyarıyor

18 Ağu 2023THNTarayıcı Güvenliği / Kötü Amaçlı Yazılım Google, yükledikleri bir uzantı Chrome Web Mağazası’ndan kaldırıldığında kullanıcıları uyarmak için Chrome…

17
Ağu
2023

Sinsi Ayrıcalık Yükseltme Yöntemi, Windows Güvenliğini Aşar

17 Ağu 2023THNUç Nokta Güvenliği / Güvenlik Açığı Adı verilen önceden tespit edilmemiş bir saldırı yöntemi Filtresiz Windows işletim sisteminde…