Etiket: Aracı

04
Eyl
2024

Kırmızı takım aracı ‘MacroPack’ Brute Ratel’i dağıtmak için saldırılarda kötüye kullanıldı

Başlangıçta Red Team tatbikatları için tasarlanan MacroPack çerçevesi, Havoc, Brute Ratel ve PhatomCore gibi tehdit aktörleri tarafından kötü amaçlı yükler…

04
Eyl
2024

Bilgisayar Korsanları Kötü Amaçlı Yükler Taşımak İçin Red Team Aracı MacroPack’i Kötüye Kullanıyor

MacroPack, gizlenmiş VBA kötü amaçlı yazılımları oluşturmak için kullanışlı bir araçtır, ancak Microsoft’tan indirilen Office belgelerinde makro yürütmenin kısıtlanmış olması…

27
Ağu
2024

Windows Downdate aracı Windows sistemlerindeki ‘yamaları kaldırmanıza’ olanak tanır

SafeBreach güvenlik araştırmacısı Alon Leviev, kendi raporunu yayınladı Windows Güncellemesi Güncel Windows 10, Windows 11 ve Windows Server sistemlerinde eski…

20
Ağu
2024

CISA, popüler CI/CD aracı Jenkins’i etkileyen aktif istismarlar konusunda uyarıyor

Dalış Özeti: Siber Güvenlik ve Altyapı Güvenlik Ajansı, federal kurumları tehdit gruplarının Jenkins’teki kritik bir güvenlik açığını aktif olarak istismar…

20
Ağu
2024

MegaMedusa, Hacker Grupları Tarafından Kullanılan Son Derece Ölçeklenebilir Web DDoS Saldırı Aracı

Filistin yanlısı, Müslüman yanlısı Malezyalı hacktivist grup RipperSec, Haziran 2023’te Telegram’da kurulmasından bu yana hızla büyüdü. 2.000’den fazla üyeden oluşan…

19
Ağu
2024

Xeon Sender Aracı, Büyük Ölçekli SMS Kimlik Avı Saldırıları İçin Bulut API’lerini İstismar Ediyor

19 Ağu 2024Ravie LakshmananBulut Güvenliği / Tehdit İstihbaratı Kötü niyetli aktörler, meşru hizmetleri suistimal ederek büyük ölçekte SMS kimlik avı…

19
Ağu
2024

Copilot Autofix – Bir GitHub AI Aracı Artık Kod Güvenlik Açıklarını Analiz Ediyor

Copilot Autofix, GitHub Advanced Security’nin (GHAS) yeni başlatılan bir özelliğidir ve bu özellik kullanıcıların kod açıklarını keşfetmesini ve düzeltmesini kolaylaştırmak…

15
Ağu
2024

Fidye Yazılımı Grubu Cephaneliğine Yeni Bir EDR Killer Aracı Ekledi

RansomHub adlı bir fidye yazılımı grubunun, uç nokta algılama ve yanıt (EDR) sistemlerini devre dışı bırakmak üzere tasarlanmış yeni bir…

12
Ağu
2024

ONNX Bot Aracı Microsoft 365 Hesaplarını Ele Geçiriyor ve Hatta 2FA’yı Atlatıyor

Araştırmacılar, siber suçluların Microsoft 365 hesaplarını ele geçirmek için gelişmiş araçlar sağlayan ONNX Store adlı gelişmiş bir kimlik avı pazar…

12
Ağu
2024

Endüstriyel Uzaktan Erişim Aracı Ewon Cosy+ Kök Erişim Saldırılarına Karşı Savunmasız

12 Ağu 2024Ravie LakshmananOperasyonel Teknoloji / Ağ Güvenliği Endüstriyel uzaktan erişim çözümü Ewon Cosy+’da, cihazlara kök ayrıcalıkları elde etmek ve…

12
Ağu
2024

Scout Suite: Açık kaynaklı bulut güvenliği denetim aracı

Scout Suite, bulut ortamlarının güvenlik durumunu değerlendirmek için tasarlanmış, açık kaynaklı, çoklu bulut güvenlik denetim aracıdır. Scout Suite, bulut satıcıları…

06
Ağu
2024

Hunters International, SharpRhino RAT’ı Meşru Ağ Yönetim Aracı Olarak Gizledi

Fidye yazılımı besin zincirinin zirvesine hızla yükselen yeni bir tehdit grubunun cephaneliğinde yeni bir uzaktan erişim Truva Atı (RAT) bulunuyor….