Etiket: aracılığıyla

10
Şub
2025

Duvar kağıtları aracılığıyla yönetici erişimi elde etmek için istismar edilen herhangi bir kişi güvenlik açığı için piyasaya sürülen POC istismar

CVE-2024-12754 olarak tanımlanan popüler bir uzak masaüstü yazılımı olan AnyDesk’te yakın zamanda açıklanan bir güvenlik açığı, yerel saldırganların hassas sistem…

04
Şub
2025

Siber suçlular fidye notları aracılığıyla hain içerikleri mahkeme

Fidye yazılımı aktörleri fidye yazılımı notlarında daha önce görünmeyen bir taktik kullanıyor: içeriden bilgi istemek için reklam yayınlama. Grupes Tehdit…

04
Şub
2025

Kuzey Koreli bilgisayar korsanları, MacOS’ta sahte iş görüşmeleri aracılığıyla Ferret kötü amaçlı yazılımları dağıtıyor

04 Şub 2025Ravie LakshmananKötü amaçlı yazılım / kripto para birimi Bulaşıcı görüşme kampanyasının arkasındaki Kuzey Koreli tehdit aktörleri, sözde iş…

03
Şub
2025

APT37 Hacker’lar Grup sohbetlerini kötü niyetli LNK Dosyası aracılığıyla saldırıya uğratacak şekilde kötüye kullanıyor

Kuzey Kore devlet destekli hackleme grubu APT37 (diğer adıyla Scarcruft, Reaper), kötü niyetli LNK dosyalarını dağıtmak için grup sohbet platformlarını…

01
Şub
2025

BeyondTrust Sıfır Gün İhlali, 17 SaaS müşterisini tehlikeye atılmış API Anahtarı aracılığıyla ortaya çıkardı

01 Şub 2025Ravie LakshmananGüvenlik Açığı / Sıfır Gün BeyondTrust, son zamanlarda yapılan bir siber güvenlik olayıyla ilgili bir soruşturmayı tamamladığını…

30
Oca
2025

Microsoft reklamverenleri kötü niyetli google reklamlar aracılığıyla yün

Google reklam hesaplarını hedefleyen bir kampanyayı ortaya çıkardıktan sadece günler sonra, bu sefer Microsoft reklamverenlerini hedefleyen benzer bir saldırı ortaya…

28
Oca
2025

Fidye yazılımı, C2 işlemleri için gizli SSH tünelleri aracılığıyla ESXI sistemlerini hedefler

28 Ocak 2025Ravie LakshmananFidye Yazılımı / Tehdit İstihbaratı Siber güvenlik araştırmacıları, ESXI sistemlerini hedefleyen fidye yazılımı saldırılarının, cihazları komuta ve…

28
Oca
2025

Güvenlik Açığı Derin Dalış: Frans Rosen ile Imagemagick aracılığıyla RCE kazanmak

Dosya yükleme güvenlik açığı türü, farklı dosya türlerinin sayısı kadar geniştir. Bu güvenlik açıkları sürekli mevcut bir güvenlik kaygısıdır. PHP…

27
Oca
2025

GitHub Güvenlik Açığı, Kötü Amaçlı Depolar Aracılığıyla Kullanıcı Kimlik Bilgilerini Açığa Çıkarıyor

Bir siber güvenlik araştırmacısı yakın zamanda Git ile ilgili projeleri etkileyen birkaç kritik güvenlik açığını ortaya çıkardı ve kimlik bilgisi…

27
Oca
2025

TCS, Fransız Teslim Merkezi aracılığıyla AI ve Kuantum Hesaplamayı Havacılık ve Uzay Enjekte Etmek İçin

Tata Danışmanlık Hizmetleri (TCS), yapay zeka (AI) ve kuantum hesaplama gibi teknolojilere odaklanacak bir dağıtım merkezi aracılığıyla havacılık sektöründeki bir…

27
Oca
2025

Github masaüstü güvenlik açığı, kötü amaçlı uzak URL’ler aracılığıyla kimlik bilgisi sızıntıları riskleri

27 Ocak 2025Ravie LakshmananGüvenlik Açığı / Yazılım Güvenliği GitHub masaüstünde ve başarılı bir şekilde sömürülürse, bir saldırganın bir kullanıcının GIT…

26
Oca
2025

İnceleme haftası: 48 bin Fortinet güvenlik duvarı saldırılara açık, saldırganlar Microsoft Teams aracılığıyla kuruluşlara “kaçıyor”

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: İnternete yönelik 48.000’den fazla Fortinet güvenlik duvarı…