Etiket: APT

28
Ağu
2024

APT Hacker’ları WPS Office’teki Sıfır Gün Güvenlik Açıklarını İstismar Ediyor

ESET araştırmacıları, gelişmiş kalıcı tehdit (APT) grubu APT-C-60 tarafından istismar edilen Windows için WPS Office’te iki kritik sıfır gün açığını…

28
Ağu
2024

APT grubu WPS Office for Windows RCE güvenlik açığını (CVE-2024-7262) istismar ediyor

ESET araştırmacıları Windows için WPS Office’te uzaktan kod yürütme güvenlik açığı keşfetti (CVE-2024-7262). Güney Kore yanlısı bir siber casusluk grubu…

21
Ağu
2024

İranlı APT TA453 Kötü Niyetli Podcast Bağlantısıyla Yahudi Figürünü Hedef Aldı

İranlı tehdit grubu TA453’ün son dönemde başlattığı kötü niyetli kampanya, grubun kimliği gizlenen tanınmış bir Yahudi dini figürünü sahte bir…

20
Ağu
2024

Yeni APT Grubu BlindEagle Silahlandırılmış E-postalar Yoluyla Birden Fazla Kuruluşa Saldırıyor

BlindEagle (APT-C-36), 2018’den beri faaliyet gösteren Latin Amerika İleri Sürekli Tehdit grubudur. Kolombiya, Ekvador, Şili, Panama ve diğer bölge ülkelerindeki…

14
Ağu
2024

‘EastWind’ Siber Casusluk Kampanyası Çeşitli Çin APT Araçlarını Birleştiriyor

Çin bağlantılı muhtemel bir tehdit aktörü, Rusya’daki hükümet kuruluşlarını hedef alan yeni bir siber casusluk kampanyasında Dropbox, GitHub, Quora ve…

09
Ağu
2024

Yeni APT Aktörü240524 Kötü Amaçlı Yazılımı Dağıtmak İçin Resmi Belgeleri Silahlandırıyor

Actor240524 adlı yeni bir APT grubu, 1 Temmuz 2024’te Azerbaycan ve İsrail diplomatlarını hedef alan bir kimlik avı kampanyası başlattı….

05
Ağu
2024

Çinli APT Grubu Casusluk İçin DNS Zehirlenmesini Kullanıyor

Siber Savaş / Ulus Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suç StormBamboo Kötü Amaçlı Yazılım Dağıtımı İçin Otomatik Yazılım Güncelleme…

05
Ağu
2024

StormBamboo APT, İSS’leri Hedef Alıyor, Yazılım Güncellemeleri Aracılığıyla Kötü Amaçlı Yazılım Yayıyor

StormBamboo güvenli olmayan yazılım güncellemelerini kötüye kullanıyor! Kurban olmayın! Bu makale, StormBamboo grubunun yazılım güncelleme mekanizmalarına müdahale etmek ve kötü…

18
Tem
2024

SEi Ransomware, APT Inc. gibi VMware ESXi sunucularını hedef alıyor

Son zamanlarda, daha önce SE#i Ransomware olarak bilinen kötü şöhretli bir fidye yazılımı grubu, kendisini APT Inc. olarak yeniden markalaştırdı…

16
Tem
2024

Void Banshee APT, Mızraklı Kimlik Avı Saldırılarında Microsoft Zero-Day’i Kullanıyor

Gelişmiş kalıcı tehdit (APT) grubunun, Microsoft’un yama uygulanmamış sıfır günlük açığını nasıl istismar ettiğine dair yeni ayrıntılar ortaya çıktı yemleme…

16
Tem
2024

Void Banshee APT sıfır günlük saldırılarda “kalıcı Windows kalıntısını” istismar etti

Trend Micro’nun Zero Day Initiative’indeki tehdit avcıları, yakın zamanda yamalanan bir Windows MSHTML güvenlik açığı olan CVE-2024-38112’yi kullanmak için kullanılan…

16
Tem
2024

Void Banshee APT, Mızraklı Kimlik Avı Saldırılarında Microsoft Zero-Day’i Kullanıyor

Gelişmiş kalıcı tehdit (APT) grubunun, Microsoft’un yama uygulanmamış sıfır günlük açığını nasıl istismar ettiğine dair yeni ayrıntılar ortaya çıktı yemleme…