Etiket: Amaçlı

03
Eki
2023

Google, 2024’te kimlik avı ve kötü amaçlı yazılım dağıtım savunmasını güçlendirecek

Google, toplu gönderenlere e-postalarında kimlik doğrulaması yapma ve daha katı spam eşiklerine uyma zorunluluğu getirerek kimlik avı ve kötü amaçlı…

03
Eki
2023

Geliştiricileri Hedefleyen 3 Düzineden Fazla Veri Çalan Kötü Amaçlı npm Paketi Bulundu

03 Eki 2023THNYazılım Güvenliği / Hacking Fortinet FortiGuard Labs’ın bulgularına göre, npm paket deposunda geliştirici sistemlerinden hassas verileri sızdırmak için…

03
Eki
2023

Zip Slip Güvenlik Açığı, Saldırganın Kötü Amaçlı Kod İçe Aktarmasına İzin Veriyor

Açık kaynaklı veri temizleme ve dönüştürme aracı ‘OpenRefine’da, saldırganların kötü amaçlı kod içe aktarmasına ve rastgele kod çalıştırmasına olanak tanıyan…

02
Eki
2023

Microsoft Defender artık Tor Tarayıcıyı kötü amaçlı yazılım olarak işaretlemiyor

TorBrowser’ın son sürümleri, özellikle içerdiği güncellenmiş tor.exe dosyası nedeniyle Windows Defender tarafından yanlışlıkla potansiyel tehdit olarak işaretleniyordu. Kullanıcılar olası bir…

02
Eki
2023

FortiGuard Laboratuvarları Veri Çalan Bir Dizi Kötü Amaçlı NPM Paketini Ortaya Çıkardı

FortiGuard Labs, her biri kendine özgü kod stiline sahip dokuz grup kötü amaçlı NPM paketi belirledi. FortiGuard Labs, JavaScript geliştiricilerinin…

02
Eki
2023

Yeni BunnyLoader tehdidi, zengin özelliklere sahip bir hizmet olarak kötü amaçlı yazılım olarak ortaya çıkıyor

Güvenlik araştırmacıları, sistem panosunun içeriğini çalabilen ve değiştirebilen, dosyasız bir yükleyici olarak birden fazla hacker forumunda reklamı yapılan ‘BunnyLoader’ adlı…

02
Eki
2023

Yeni Hizmet Olarak Kötü Amaçlı Yazılım (MaaS) Hızla Geliştiriliyor

“BunnyLoader” adı altında yeni bir hizmet olarak kötü amaçlı yazılım (MaaS) yükleyicisinin birden fazla bilgisayar korsanlığı forumunda satıldığı keşfedildi. Bu…

02
Eki
2023

Yeni Android Bankacılık Kötü Amaçlı Yazılımları Devlet Uygulaması Olarak Poz Veriyor

Siber suçlular, DoubleFinger yükleyiciyle ilgili yer altı forumlarında ASMCrypt’in ortaya çıkarıldığı yakın tarihli bir raporla, kâr amacıyla kötü amaçlı yazılım…

02
Eki
2023

APT34, Kötü Amaçlı Yazılım Dağıtımı İçin Silahlı Word Belgeleri Kullanıyor

APT34, Orta Doğu hedeflerinde uzmanlaşmış, hedef odaklı kimlik avı ve gelişmiş sızma yöntemleri yoluyla hassas istihbarat toplamasıyla bilinen gizli bir…

02
Eki
2023

Kötü Amaçlı HDMI Kabloları Fotoğrafları, Videoları ve Konum Verilerini Çalıyor

Kullanılmış elektronik parçaları tamir eden ve satan 404Media adlı bir şirkette çalışan John Bumstead, ilk başta normal görünen bir iPhone’dan…

02
Eki
2023

OpenRefine’ın Zip Slip Güvenlik Açığı Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Verebilir

02 Eki 2023THNGüvenlik Açığı / Siber Saldırı Açık kaynaklı OpenRefine veri temizleme ve dönüştürme aracında, etkilenen sistemlerde rastgele kod yürütülmesine…

02
Eki
2023

Kötü Amaçlı npm ve PyPi Paketleri SSH Anahtarlarını Sunucudan Sızdırıyor

JavaScript ve Python’un her ikisinin de sırasıyla npm (Düğüm Paket Yöneticisi) ve PyPi (Python Paket Dizini) adı verilen kendi paket…