Kategori: TheHackerNews

04
Eki
2022

CISA, Federal Ajanslara Ağ Varlıklarını ve Güvenlik Açıklarını Düzenli Olarak İzleme Emri Verdi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), ülkedeki federal kurumları bundan altı ay sonra ağlarındaki varlıkları ve güvenlik açıklarını…

04
Eki
2022

Optus Hack, Yaklaşık 2,1 Milyon Avustralyalı Telekom Müşterisinin Verilerini Açıkladı

Avustralyalı telekom devi Optus Pazartesi günü, mevcut ve eski müşterilerinin yaklaşık 2,1 milyonunun, geçen ayın sonlarında bir veri ihlali sonucunda…

04
Eki
2022

ProxyNotShell – Yeni Proxy Cehennemi mi?

Vahşi doğada kullanılan yeni bir açık olan takma adı ProxyNotShell, yakın zamanda yayınlanan Microsoft Sunucu Tarafı İstek Sahteciliği (SSRF) güvenlik…

04
Eki
2022

Eski NSA Çalışanı ABD Sırlarını Yabancı Bir Hükümete Satmaya Çalıştığı İçin Tutuklandı

Eski bir ABD Ulusal Güvenlik Ajansı (NSA) çalışanı, aslında Federal Soruşturma Bürosu (FBI) için çalışan gizli bir ajan olan yabancı…

04
Eki
2022

Hedeflenen Bilgisayarlarda Rootkit Dağıtmak için Dell Sürücü Güvenlik Açığını Kullanan Bilgisayar Korsanları

Kuzey Kore destekli Lazarus Group’un, devlet destekli rakip tarafından benimsenen yeni taktikleri vurgulayarak, bir Dell üretici yazılımı sürücüsündeki bir açıktan…

04
Eki
2022

Araştırmacılar Cheerscrypt Linux Tabanlı Fidye Yazılımını Çinli Hackerlara Bağladı

Kısa süre önce keşfedilen Cheerscrypt olarak bilinen Linux tabanlı fidye yazılımı türü, kısa ömürlü fidye yazılımı planlarıyla tanınan Çinli bir…

04
Eki
2022

Tedarik Zinciri Saldırısında Kötü Amaçlı Yazılım Yaymak için Comm100 Sohbet Sağlayıcısı Ele Geçirildi

Muhtemelen Çin’le bağlantılı bir tehdit aktörü, JavaScript arka kapısı dağıtmak için Comm100 Canlı Sohbet uygulaması için truva atı atılmış bir…

01
Eki
2022

Bu Beyaz Şapka Korsanlığı Kursları Koleksiyonu İçin İstediğinizi Ödeyin

İster zihinsel bir meydan okumadan hoşlanıyor olun, ister altı haneli bir maaş çekini hayal edin, beyaz şapka korsanlığına girmek için…

01
Eki
2022

CISA, Kritik Atlassian Bitbucket Sunucu Güvenlik Açığını Sömüren Hackerlara Karşı Uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Cuma günü, Atlassian’ın Bitbucket Sunucusunu ve Veri Merkezini etkileyen, Bilinen İstismar Edilen…

01
Eki
2022

Devlet Destekli Bilgisayar Korsanları, MS Exchange’den 10 Güne Kadar 10 Kuruluşa Karşı Büyük olasılıkla Suistimal Edildi

Microsoft Cuma günü, Ağustos 2022’de tek bir etkinlik grubunun, dünya çapında 10’dan az kuruluşa yönelik sınırlı bir dizi saldırıda yeni…

30
Eyl
2022

VMware ESXi Hiper Yöneticilerini Hedefleyen Yeni Kötü Amaçlı Yazılım Aileleri Bulundu

Tehdit aktörlerinin, virüs bulaşmış sistemlerin kontrolünü ele geçirmek ve tespitten kaçınmak için VMware’in sanallaştırma yazılımında daha önce hiç görülmemiş taviz…

30
Eyl
2022

Orta Doğu Hükümetlerine Yönelik Siber Saldırılar Windows’ta Kötü Amaçlı Yazılımları Gizliyor logosu

Casusluk odaklı bir tehdit aktörünün, Orta Doğu hükümetlerine yönelik saldırılarında bir Windows logosunda önceden belgelenmemiş bir arka kapıyı gizlemek için…