Kategori: TheHackerNews

20
Tem
2023

Apache OpenMeetings Web Konferansı Aracı, Kritik Güvenlik Açıklarına Maruz Kaldı

20 Temmuz 2023THNGüvenlik Açığı / Yazılım Güvenliği Bir web konferansı çözümü olan Apache OpenMeetings’te, kötü niyetli aktörler tarafından yönetici hesaplarının…

20
Tem
2023

AMI MegaRAC BMC Yazılımındaki Kritik Kusurlar, Sunucuları Uzaktan Saldırılara Açığa Çıkarıyor

20 Temmuz 2023THNDonanım Güvenliği / SysAdmin AMI MegaRAC Anakart Yönetim Denetleyicisi (BMC) yazılımında, başarıyla kullanılması durumunda tehdit aktörlerinin savunmasız sunucuları…

20
Tem
2023

Mallox Fidye Yazılımı, Ağları İhlal Etmek İçin Zayıf MS-SQL Sunucularından Yararlanıyor

20 Temmuz 2023THNUç Nokta Güvenliği / Veri Güvenliği Palo Alto Networks Unit 42’nin yeni bulgularına göre, 2023’teki Mallox fidye yazılımı…

20
Tem
2023

Turla’nın Yeni DeliveryCheck Arka Kapısı Ukrayna Savunma Sektörünü Geçti

20 Temmuz 2023THNSiber Saldırı / Kötü Amaçlı Yazılım Ukrayna ve Doğu Avrupa’daki savunma sektörü, adı verilen yeni bir .NET tabanlı…

20
Tem
2023

Linux ve Windows Sistemlerinde Redis Sunucularını Hedefleyen Yeni P2PInfect Solucanı

20 Temmuz 2023THNKötü Amaçlı Yazılım / Siber Tehdit Siber güvenlik araştırmacıları, yeni bir bulut hedefleme, eşler arası (P2P) solucanı ortaya…

20
Tem
2023

Microsoft, Yükselen Ulus-Devlet Siber Tehditlerine Karşı Bulut Günlüğünü Genişletiyor

20 Temmuz 2023THNBulut Güvenliği / Siber Casusluk Microsoft Çarşamba günü, e-posta altyapısını hedef alan yakın tarihli bir casusluk saldırısı kampanyasının…

20
Tem
2023

Adobe, Etkin Olarak Yararlanan ColdFusion Güvenlik Açığı için Yeni Yamalar Sunuyor

20 Temmuz 2023THNYazılım Güvenliği / Güvenlik Açığı Adobe, vahşi ortamda aktif olarak sömürülen yakın zamanda ifşa edilmiş bir ColdFusion kusurunun…

19
Tem
2023

Karanlık Web İşlemlerinin Maskesini Kaldırmak için OSINT Araçları ve Teknikleri

5 Nisan 2023’te FBI ve Hollanda Ulusal Polisi, en büyük dark web pazar yerlerinden biri olan Genesis Market’in kapatıldığını duyurdu….

19
Tem
2023

CISA ve NSA, Tehditlere Karşı 5G Ağ Dilimlemesini Güçlendirmek İçin Yeni Kılavuz Yayımladı

19 Temmuz 2023THNAğ güvenliği ABD siber güvenlik ve istihbarat teşkilatları, 5G bağımsız ağ dilimleme ile güvenlik endişelerini gidermek ve bunları…

19
Tem
2023

Saldırı Yüzeyinizi Nasıl Yönetirsiniz?

Saldırı yüzeyleri, güvenlik ekiplerinin yetişemeyeceği kadar hızlı büyüyor. Önde kalmak için, neyin açığa çıktığını ve saldırganların en çok nerede saldıracağını…

19
Tem
2023

Çinli APT41 Bilgisayar Korsanları, Yeni WyrmSpy ve DragonEgg Casus Yazılımlarıyla Mobil Cihazları Hedefliyor

19 Temmuz 2023THNCasus Yazılım / Mobil Güvenlik APT41 olarak bilinen üretken Çin bağlantılı ulus devlet aktörü, WyrmSpy ve DragonEgg adlı…

19
Tem
2023

Google Cloud Build’teki Bad.Build Hatası, Ayrıcalık Arttırma Endişelerini Artırıyor

19 Temmuz 2023THNBulut Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Google Cloud’da, kötü niyetli aktörlerin uygulama görüntülerini kurcalamasına ve kullanıcıları…