Kategori: TheHackerNews

06
Eyl
2022

Araştırmacılar Uygur Topluluğunu Hedefleyen Yeni Android Casus Yazılım Kampanyası Buluyor

Kapsamlı bilgi toplama yeteneklerine sahip, daha önce belgelenmemiş bir Android casus yazılımı türünün, muhtemelen Çin’deki Uygur topluluğunu hedef almak üzere…

06
Eyl
2022

Siber Suçluların 2 Faktörlü Güvenliği Atlamasına İzin Veren Yeni EvilProxy Kimlik Avı Hizmeti

EvilProxy adlı yeni bir hizmet olarak kimlik avı (PhaaS) araç takımı, tehdit aktörlerinin çevrimiçi hizmetlere karşı kullanılan iki faktörlü kimlik…

06
Eyl
2022

Canlı Yama Uygulamasını SecDevOps İş Akışlarına Entegre Etme

SecDevOps, tıpkı DevOps gibi, kuruluşların yaşamları boyunca bir noktada geçirdikleri dönüşümsel bir değişimdir. Diğer pek çok büyük değişiklik gibi, SecDevOps…

06
Eyl
2022

ServHelper Arka Kapı Saldırılarını Yönetmek için TeslaGun Panelini Kullanan TA505 Hackerları

Siber güvenlik araştırmacıları, TA505 olarak bilinen finansal olarak motive edilmiş bir tehdit grubu tarafından kullanılan daha önce belgelenmemiş bir yazılım…

05
Eyl
2022

Fidye Yazılım Saldırganları, Antivirüsü Devre Dışı Bırakmak için Genshin Impact Anti-Hile Sistemini Kötüye Kullanıyor

Trend Micro’nun bulgularına göre, Genshin Impact video oyunu için savunmasız bir anti-hile sürücüsü, fidye yazılımının dağıtımını kolaylaştırmak için bir siber…

05
Eyl
2022

Sahte Antivirüs ve Temizleyici Uygulamalar SharkBot Android Banking Trojan’ı Yüklerken Yakalandı

SharkBot olarak bilinen kötü şöhretli Android bankacılık truva atı, bir kez daha antivirüs ve daha temiz uygulamalar gibi görünerek Google…

03
Eyl
2022

Google, Yeni Sıfırıncı Gün Güvenlik Açığını Düzeltmek İçin Acil Chrome Güncellemesini Yayınladı

Google Cuma günü, Chrome web tarayıcısında vahşi ortamda aktif olarak istismar edildiğini söylediği bir güvenlik açığını gidermek için acil durum…

03
Eyl
2022

Samsung, Bazı ABD Müşterilerinin Ayrıntılarını Ortaya Çıkaran Veri İhlalini Kabul Etti

Güney Koreli chaebol Samsung Cuma günü, bazı müşteri bilgilerine yetkisiz erişimle sonuçlanan bir siber güvenlik olayı yaşadığını söyledi ve bu…

02
Eyl
2022

Prynt Stealer, Kurbanların Diğer Siber Suçlular Tarafından Çalınan Verilerini Çalmak İçin Bir Arka Kapı İçeriyor

Araştırmacılar, bilgi çalan kötü amaçlı yazılımda özel bir Telegram kanalı tabanlı arka kapı keşfettiler. Prynt hırsızıgeliştiricisinin, diğer siber suçlular tarafından…

02
Eyl
2022

PyPI Özelliği, Python Paketi İndirildikten Sonra Kodu Otomatik Olarak Yürütüyor

Geliştiricileri artan bir tedarik zinciri saldırısı riskine maruz bırakabilecek başka bir bulguda, Python Paket Dizini olan PyPI’deki paketlerin yaklaşık üçte…

02
Eyl
2022

Sahip Olduğunuzu Bilmediğiniz Nihai Güvenlik Kör Noktası

Geliştiriciler gerçekten kod yazmak için ne kadar zaman harcıyor? Son araştırmalara göre, geliştiriciler, kod yazmaya veya geliştirmeye harcadıklarından daha fazla…

02
Eyl
2022

PyPI Kullanıcılarına Yönelik Son Kimlik Avı Saldırılarının Arkasındaki JuiceLedger Hackerları

Özellikle programlama dili için resmi üçüncü taraf yazılım deposu olan Python Paket Dizini’ni (PyPI) hedefleyen bilinen ilk kimlik avı kampanyasının…