Kategori: TheHackerNews

01
Ağu
2022

Gootkit Yükleyici, Hedeflenen Bilgisayarlardan Ödün Vermek İçin Güncellenmiş Taktikle Yeniden Ortaya Çıkıyor

Gootkit hizmet olarak erişim (AaaS) kötü amaçlı yazılımının operatörleri, şüpheli olmayan kurbanları tehlikeye atmak için güncellenmiş tekniklerle yeniden ortaya çıktı….

30
Tem
2022

Hesaplarınızı Riske Atmayı Durdurun ve Bir Parola Yöneticisi Kullanmaya Başlayın

Kaleci aracılığıyla görüntü Hemen Şimdi Parola Yönetiminde En Güvenilir İsim olan Keeper’dan %30 İndirim Alın. Öyle ya da böyle, hayatımızın…

30
Tem
2022

Microsoft, Raspberry Robin USB Worm’u Rus Evil Corp Hacker’larına Bağladı

Cuma günü Microsoft, Raspberry Robin USB tabanlı solucan ile Evil Corp olarak izlenen kötü şöhretli bir Rus siber suç grubu…

30
Tem
2022

E-posta Hesaplarında Casusluk Yapmak İçin Kötü Amaçlı Tarayıcı Uzantısını Kullanan Kuzey Koreli Hackerlar

Kuzey Kore ile uyumlu çıkarlarla çalışan bir tehdit aktörü, Gmail ve AOL’den e-posta içeriğini çalabilen Chromium tabanlı web tarayıcılarına kötü…

30
Tem
2022

CISA, Saldırılarda Kullanılan Atlassian Confluence Sabit Kodlu Kimlik Bilgisi Hatasına Karşı Uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Cuma günü, aktif istismarın kanıtlarına dayanarak, yakın zamanda açıklanan Atlassian güvenlik açığını…

29
Tem
2022

Google Play Store’da Bir Düzineden Fazla Android Uygulaması Bankacılık Kötü Amaçlı Yazılımını Düşürdü

Kötü amaçlı bir kampanya, kullanıcıların cihazlarını bankacılık amaçlı kötü amaçlı yazılımlarla tehlikeye atmak için Google Play Store’daki görünüşte zararsız Android…

29
Tem
2022

Makine Kimliklerinin Oluşturduğu En Büyük Güvenlik Riskleriyle Nasıl Mücadele Edilir?

DevOps kültürünün işletmelerde yükselişi, ürün teslim zaman çizelgelerini hızlandırdı. Otomasyonun şüphesiz avantajları vardır. Bununla birlikte, konteynerleştirme ve bulut yazılımı geliştirmenin…

29
Tem
2022

Araştırmacılar, Merkezi Olmayan IPFS Ağını Kullanan Kimlik Avı Saldırılarında Artışa Karşı Uyarıyor

Araştırmacılar, IPFS olarak bilinen merkezi olmayan dosya sistemi çözümünün, kimlik avı sitelerini barındırmak için yeni “sıcak yatak” haline geldiği konusunda…

29
Tem
2022

Dahua IP Kamera Güvenlik Açığı Saldırganların Cihazlar Üzerinde Tam Kontrol Almasına İzin Verebilir

Dahua’nın Açık Ağ Video Arayüzü Forumu (ONVIF) standart uygulamasında, istismar edildiğinde IP kameraların kontrolünün ele geçirilmesine yol açabilecek bir güvenlik…

29
Tem
2022

İspanyol Polisi Radyasyon Uyarı Sistemine Siber Saldırı Yapan 2 Nükleer Güç Çalışanını Tutukladı

İspanyol kolluk kuvvetleri, Mart ve Haziran 2021 arasında ülkenin radyoaktivite uyarı ağına (RAR) yönelik bir siber saldırıyla bağlantılı olarak iki…

29
Tem
2022

Aktif Sömürü Altında En Son Kritik Atlassian Confluence Güvenlik Açığı

Atlassian, Confluence Server ve Confluence Data Center için Questions For Confluence uygulamasında kritik bir kusur içeren yamalar yayınladıktan bir hafta…

28
Tem
2022

En İyi MSSP CEO’ları Daha Yüksek MSSP Geliri ve Marjı için Yapılması Gereken 7 İpucunu Paylaşıyor

MSSP’ler, mevcut müşterileri memnun etme, yenilerini ekleme ve yüksek marjlı hizmetler sunma ihtiyacını kendi iç bütçe kısıtlamalarına ve yüksek çalışan…