Etiket: aracılığıyla

12
Oca
2023

Küba fidye yazılımı, OWASSRF kusuru aracılığıyla Exchange sunucularını hackliyor

Microsoft, Küba fidye yazılımı tehdit aktörlerinin, Play fidye yazılımı saldırılarında da yararlanılan kritik bir sunucu tarafı istek sahteciliği (SSRF) güvenlik…

11
Oca
2023

StrongPity bilgisayar korsanları, truva atı haline getirilmiş Telegram uygulaması aracılığıyla Android kullanıcılarını hedefliyor

StrongPity APT bilgisayar korsanlığı grubu, ek bir arka kapı ile Android için Telegram uygulamasının truva atı haline getirilmiş bir sürümü…

10
Oca
2023

Kinsing, Kapsayıcılar, PostgreSQL Aracılığıyla Kubernet’leri Hedefliyor

Kripto para madenciliği için genellikle Linux ortamlarını hedefleyen bir kötü amaçlı yazılım, yeni bir hedef buldu: Microsoft’un bulduğuna göre, ilk…

10
Oca
2023

Kriptodan ilham alan Magecart skimmer, dijital suç cenneti aracılığıyla ortaya çıkıyor

Bir suç planı genellikle diğerine yol açar. Bu blog, bir kredi kartı korsanını ve diğer kötü amaçlı hizmetlerle olan bağlarını…

09
Oca
2023

Kötü amaçlı yazılım kampanyasında PostgreSQL aracılığıyla saldırıya uğrayan Kubernetes kümeleri

Kinsing kötü amaçlı yazılımı, kapsayıcı görüntülerindeki ve yanlış yapılandırılmış, ifşa edilmiş PostgreSQL kapsayıcılarındaki bilinen zayıflıklardan yararlanarak etkin bir şekilde Kubernetes…

06
Oca
2023

Fidye yazılımı Fortinet VPN Cihazları aracılığıyla yayılıyor

Bir Kanada üniversitesi ve küresel bir yatırım firmasının bilgisayar ağı, bilgisayar korsanları Fortinet cihazlarının sanal özel ağına girdikten sonra fidye…

05
Oca
2023

Fortinet kiti aracılığıyla yayılan fidye yazılımı saldırılarına karşı uyarı

eSentire’nin Tehdit Araştırma Birimi (TRU) tarafından bugün kamuoyuna açıklanan araştırmaya göre, fidye yazılımı operatörleri, kritik bir kimlik doğrulama atlama güvenlik…

30
Ara
2022

Nükleer sırlar, Insider aracılığıyla USB üzerinden sızıyor

Tam olarak içeriden bir tehdit olarak adlandırılamaz. Ama elbette, bir çalışanın masum bir hatası, bilgisayar korsanları gibi hassas bilgileri dış…

27
Ara
2022

EarSpy saldırısı, hareket sensörleri aracılığıyla Android telefonlara kulak misafiri olur

Bir araştırma ekibi, Android cihazlar için arayanın cinsiyetini ve kimliğini çeşitli derecelerde tanıyan ve hatta özel konuşmaları ayırt edebilen bir…

26
Ara
2022

Yeni bilgi hırsızı kötü amaçlı yazılımı, sahte crack siteleri aracılığıyla yazılım korsanlarına bulaşıyor

‘RisePro’ adlı yeni bir bilgi çalan kötü amaçlı yazılım, PrivateLoader yükleme başına ödeme (PPI) kötü amaçlı yazılım dağıtım hizmeti tarafından…

16
Ara
2022

Üçüncü taraf satıcı aracılığıyla çalınan Uber verileri

Uber, Teqtivity’ye yapılan bir saldırının ardından başka bir siber güvenlik olayıyla uğraşıyor. Uber, varlık yönetimi ve izleme hizmetleri sağlayan üçüncü…

14
Ara
2022

Akamai WAF, RCE’yi tetiklemek için Spring Boot aracılığıyla atlandı

Charlie Osborne 14 Aralık 2022, 12:01 UTC Güncellendi: 14 Aralık 2022, 12:04 UTC Akamai, kusuru çözmek için birkaç ay önce…