Kategori: TheHackerNews

24
Ağu
2022

Araştırmacılar, Google G-Suite Enterprise Kullanıcılarını Hedefleyen AiTM Saldırısına Karşı Uyarıyor

Microsoft e-posta hizmetlerinin kurumsal kullanıcılarını hedefleyen büyük ölçekli bir ortadaki düşman (AiTM) kimlik avı kampanyasının arkasındaki tehdit aktörleri de gözlerini…

24
Ağu
2022

GitLab, Topluluğunda ve Kurumsal Yazılımında Kritik Kusur için Yama Çıkarıyor

DevOps platformu GitLab bu hafta, yazılımında etkilenen sistemlerde rastgele kod yürütülmesine yol açabilecek kritik bir güvenlik açığını gidermek için yamalar…

23
Ağu
2022

MacOS Monterey Kullanıcılarını Hedeflemek için Python 3 ile XCSSET Kötü Amaçlı Yazılım Güncellemeleri

XCSSET macOS kötü amaçlı yazılımının operatörleri, kaynak kodu bileşenlerini Python 3’e yükselterek macOS Monterey için destek ekleyen yinelemeli iyileştirmeler yaparak…

23
Ağu
2022

Google, İranlı Hackerların E-posta Hesaplarından Veri Çalmak İçin Kullandığı Aracı Ortaya Çıkardı

Charming Kitten olarak bilinen İran hükümeti destekli aktör, kötü amaçlı yazılım cephaneliğine Gmail, Yahoo! ve Microsoft Outlook hesaplarından kullanıcı verilerini…

23
Ağu
2022

Veri Sızmasının Yükselişi ve Neden Fidye Yazılımından Daha Büyük Bir Risk?

Fidye yazılımı, kuruluşların son birkaç yılda karşılaştığı fiili tehdittir. Tehdit aktörleri, kripto para birimlerinin yüksek değerlemesinden ve kurbanlarının yeterli hazırlık…

23
Ağu
2022

Şüpheli İranlı Hackerlar, Casusluk İçin Birkaç İsrail Kuruluşunu Hedefledi

Şüpheli bir İran tehdidi faaliyet kümesi, 2020’nin sonlarında başlayan casusluk odaklı bir kampanyanın parçası olarak İsrail denizcilik, hükümet, enerji ve…

23
Ağu
2022

Yeni Hava Boşluğu Saldırısı, Veri Sızdırmak için MEMS Jiroskop Ultrasonik Gizli Kanalı Kullanıyor

Yeni bir veri sızdırma tekniğinin, izole edilmiş, hava boşluklu bilgisayarlardan ses dalgalarını almak için bir mikrofon bile gerektirmeyen yakındaki bir…

23
Ağu
2022

CISA, Palo Alto Networks’ün PAN-OS Güvenlik Açığının Aktif Olarak Sömürülmesine Karşı Uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Pazartesi günü, aktif sömürü kanıtlarına dayanarak Palo Alto Networks PAN-OS’u Bilinen İstismar…

22
Ağu
2022

“Kirli Boru Olarak Kötü” — 8 Yıllık Linux Çekirdeği Güvenlik Açığı Ortadan Kaldırıldı

Linux çekirdeğindeki sekiz yıllık bir güvenlik açığının ayrıntıları, araştırmacıların “Dirty Pipe kadar kötü” olduğunu söylediği ortaya çıktı. dublajlı KirliKredi Northwestern…

22
Ağu
2022

Araştırmacılar, WhatsApp Hesaplarını Hacklemek İçin Arka Kapıya Sahip Sahte Telefonlar Buluyor

Popüler akıllı telefon markalarıyla ilişkili sahte sürümler olan ekonomik Android cihaz modelleri, WhatsApp ve WhatsApp Business mesajlaşma uygulamalarını hedeflemek için…

22
Ağu
2022

Yeni Eşsiz Üçlü Tehdit Borat RAT ile tanışın

Atlanta merkezli siber risk istihbarat şirketi Cyble, yeni bir Uzaktan Erişim Truva Atı (RAT) kötü amaçlı yazılımı keşfetti. Bu özel…

22
Ağu
2022

RTLS Sistemleri MiTM Saldırılarına ve Konum Değiştirmeye Karşı Açık Bulundu

Araştırmacılar, Ultra Geniş Bant (UWB) Gerçek Zamanlı Konum Belirleme Sistemlerini (RTLS) etkileyen ve tehdit aktörlerinin ortadaki saldırgan (AitM) saldırıları başlatmasına…