09
Kas
2022

Kötü Amaçlı Chrome Eklentisi, Uzak Saldırganın tuş vuruşunu çalmasına ve Kötü Amaçlı Kodu Enjekte Etmesine İzin Veriyor

Zimperium zLabs’taki araştırmacılar, kısa süre önce, kötü amaçlı uzantılar kullanarak aşağıdaki bilgileri çalmayı amaçlayan ‘Cloud9’ adlı yeni bir Chrome tarayıcı…

09
Kas
2022

IPFS Merkezi Olmayan Ağdan Yararlanan Birkaç Siber Saldırı Gözlemlendi

Bir dizi kimlik avı kampanyası, kötü amaçlı yazılımları, kimlik avı kiti altyapısını barındırmak ve diğer saldırıları kolaylaştırmak için merkezi olmayan…

09
Kas
2022

APT29, Avrupa Diplomatik Kurum Ağını Ödün Vermek İçin Bir Windows Özelliğinden Yararlandı

Rusya bağlantılı APT29 ulus devleti aktörünün, adı açıklanmayan bir Avrupa diplomatik kuruluşuna yönelik saldırısının bir parçası olarak Credential Roaming adlı…

09
Kas
2022

OnePlanet, Poligon Tabanlı Launchpad Hizmetlerini Destekliyor

OnePlanet, bir NFT Polygon tabanlı pazar yeri, Polygon odaklı NFT ekosistemiyle bağlantılı fırlatma rampası hizmetini tanıttığını onayladı. NFT fırlatma paneli…

09
Kas
2022

Yeni IceXLoader Kötü Amaçlı Yazılım Yükleyici Varyantı Dünya Çapında Binlerce Kurbanı Etkiledi

Kod adı verilen kötü amaçlı yazılım yükleyicinin güncellenmiş bir sürümü Buz Yükleyici dünya çapında binlerce kişisel ve kurumsal Windows makinesinin…

09
Kas
2022

İşinizi Çökerten En İyi 5 API Güvenlik Efsanesi

API güvenliği hakkında birkaç efsane ve yanlış anlama vardır. API’lerin güvenliğini sağlamaya ilişkin bu efsaneler işletmenizi çökertiyor. Neden öyle? Çünkü…

09
Kas
2022

Uzmanlar, Cloud9 Chrome Botnet Ağı Üzerinden Kullanıcıları Casusluk Eden Tarayıcı Uzantılarına Karşı Uyarıyor

Keksec tehdit aktörü, Chromium tabanlı web tarayıcılarının güvenliği ihlal edilmiş makineleri bir botnet’e köleleştirmesi için bir uzantı olarak vahşi maskelemede…

09
Kas
2022

50.000 Bitcoin Çalan ABD’li Hacker Ortaya Çıktı

İpek Yolu, on yıl önce Gainesville ve Atina, Georgia’dan 32 yaşındaki James Zhong tarafından soyuldu ve yakın zamanda federal savcılar…

09
Kas
2022

VMware, Workspace ONE Assist Yazılımını Etkileyen 3 Yeni Kritik Kusur Hakkında Uyardı

VMware, Workspace ONE Assist çözümünü etkileyen, bazıları kimlik doğrulamasını atlamak ve yükseltilmiş izinler almak için kullanılabilecek beş güvenlik açığını yamaladı….

09
Kas
2022

Medibank Fidye Ödemeyi Reddetti

Bir fidye yazılımı çetesi, özel sağlık sigortası şirketinin fidye talebini ödemeyeceğini açıklamasının ardından milyonlarca Medibank müşterisinin kişisel bilgilerini ifşa etmekle…

09
Kas
2022

SolarWinds 2020 veri ihlali SEC tarafından derinlemesine kanıtlanacak

ABD Güvenlik ve Değişim Komisyonu (SEC), SolarWinds’in 2020’deki devasa veri ihlali hakkında ciddi bir soruşturma başlattı. Bu nedenle, çok yakında,…

09
Kas
2022

Batı, ‘Yeşil Şapkalı Hacker’lara karşı dikkatli olmalı

Batılı Ülkeler, özellikle Amerika Birleşik Devletleri ve Birleşik Krallık, her an yıkıcı olabilecek yeni ortaya çıkan ‘Yeşil Şapkalı Hacker’ları düşünmelidir….