Kategori: TheHackerNews

03
Eyl
2022

Samsung, Bazı ABD Müşterilerinin Ayrıntılarını Ortaya Çıkaran Veri İhlalini Kabul Etti

Güney Koreli chaebol Samsung Cuma günü, bazı müşteri bilgilerine yetkisiz erişimle sonuçlanan bir siber güvenlik olayı yaşadığını söyledi ve bu…

02
Eyl
2022

Prynt Stealer, Kurbanların Diğer Siber Suçlular Tarafından Çalınan Verilerini Çalmak İçin Bir Arka Kapı İçeriyor

Araştırmacılar, bilgi çalan kötü amaçlı yazılımda özel bir Telegram kanalı tabanlı arka kapı keşfettiler. Prynt hırsızıgeliştiricisinin, diğer siber suçlular tarafından…

02
Eyl
2022

PyPI Özelliği, Python Paketi İndirildikten Sonra Kodu Otomatik Olarak Yürütüyor

Geliştiricileri artan bir tedarik zinciri saldırısı riskine maruz bırakabilecek başka bir bulguda, Python Paket Dizini olan PyPI’deki paketlerin yaklaşık üçte…

02
Eyl
2022

Sahip Olduğunuzu Bilmediğiniz Nihai Güvenlik Kör Noktası

Geliştiriciler gerçekten kod yazmak için ne kadar zaman harcıyor? Son araştırmalara göre, geliştiriciler, kod yazmaya veya geliştirmeye harcadıklarından daha fazla…

02
Eyl
2022

PyPI Kullanıcılarına Yönelik Son Kimlik Avı Saldırılarının Arkasındaki JuiceLedger Hackerları

Özellikle programlama dili için resmi üçüncü taraf yazılım deposu olan Python Paket Dizini’ni (PyPI) hedefleyen bilinen ilk kimlik avı kampanyasının…

02
Eyl
2022

Yeni Kanıtlar Raspberry Robin Kötü Amaçlı Yazılımı Dridex ve Rus Evil Corp Hacker’larına Bağlıyor

Araştırmacılar, Raspberry Robin enfeksiyon zincirinde kullanılan kötü amaçlı bir bileşen ile bir Dridex kötü amaçlı yazılım yükleyicisi arasında işlevsel benzerlikler…

02
Eyl
2022

Google Chrome Hatası Sitelerin Sessizce Sistem Panosu İçeriğinin Üzerine Yazmasını Sağlıyor

Google Chrome web tarayıcısındaki ve Chromium tabanlı alternatiflerdeki “önemli” bir güvenlik sorunu, kötü amaçlı web sayfalarının herhangi bir kullanıcı onayı…

01
Eyl
2022

Sonsuza Kadar Parolalar İçin Endişelenmeyi Bırakın

Şimdiye kadar 2022, şifrelerin henüz ölmediğini doğruladı. Onlar da yakın zamanda olmayacaklar. Microsoft ve Apple parolasız kimlik doğrulama yöntemlerini desteklese…

01
Eyl
2022

Araştırmacılar, Ortaya Çıkan Platformlar Arası BianLian Fidye Yazılım Saldırılarını Detaylandırıyor

Ortaya çıkan çapraz platform BianLian fidye yazılımının operatörleri, bu ay komuta ve kontrol (C2) altyapılarını artırdı ve bu, grubun operasyonel…

01
Eyl
2022

Cisco Hack’te Kullanılan Infra Ayrıca Hedeflenen İş Gücü Yönetimi Çözümü

Mayıs 2022 olayında Cisco’yu hedeflemek için kullanılan saldırı altyapısı, bir ay önce Nisan 2022’de isimsiz bir iş gücü yönetimi çözümleri…

01
Eyl
2022

1.800’den Fazla Android ve iOS Uygulaması Sabit Kodlu AWS Kimlik Bilgilerini Sızdırdı

Araştırmacılar, Android ve iOS’ta sabit kodlanmış Amazon Web Services (AWS) kimlik bilgileri içeren ve büyük bir güvenlik riski oluşturan 1.859…

01
Eyl
2022

Microsoft, TikTok Android Uygulaması için Şiddetli ‘Tek Tıkla’ Yararlanmayı Keşfetti

Microsoft Çarşamba günü, Android için TikTok uygulamasında, kurbanlar kötü amaçlı bir bağlantıya tıkladığında saldırganların hesapları ele geçirmesine izin verebilecek, şimdi…