Etiket: aracılığıyla

10
Ara
2024

Pasif DNS Aracılığıyla Saldırganın Altyapısını ve Taktiklerini Ortaya Çıkarma

Sürekli gelişen siber güvenlik ortamında, saldırganların saldırı altyapılarını nasıl kurup sürdürdüklerini anlamak, sağlam savunmalar oluşturmak için çok önemlidir. Juniper Threat…

09
Ara
2024

Acronis Cloud’da web_preview uç noktası aracılığıyla güvenilmeyen kaynaklardan içerik oluşturun

Acronis, mr-medi tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1848118 – Ödül: 200 $ Source link

09
Ara
2024

Bilgisayar korsanları sahte alan adları aracılığıyla küresel spor şampiyonalarına saldırıyor

Siber suçlular, kimlik avı ve dolandırıcılık saldırıları başlatmak için sahte alan adları kaydederek küresel spor şampiyonaları gibi yüksek profilli etkinliklerden…

09
Ara
2024

Red Teamer’ların Microsoft Teams Aracılığıyla Ana Bilgisayarlarda Sistem Komutunu Yürütmesine Yönelik Yeni Araç

Kırmızı takım oluşturma alanında, Microsoft Teams aracılığıyla güvenliği ihlal edilmiş ana bilgisayarlarda sistem komutlarını yürütmek için karmaşık bir yöntem sunan…

06
Ara
2024

Casus Yazılım Kampanyası WeChat Aracılığıyla Çin Azınlık Gruplarını Hedefliyor

Siber Savaş / Ulus-Devlet Saldırıları, Uç Nokta Güvenliği, Dolandırıcılık Yönetimi ve Siber Suçlar Casus Yazılım Dağıtmak için Tarayıcı Kusurlarını Kullanan…

05
Ara
2024

X-Forwarded-For başlığı aracılığıyla IP kısıtlamasını atlama

Acronis, mrityu tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1224089 – Ödül: 250 $ Source link

03
Ara
2024

Tekrarlayan suçlular, Google Ads aracılığıyla teknik destek dolandırıcılığının büyük bir kısmını tetikliyor

Takip ettiğimiz tüm farklı türden kötü amaçlı arama reklamları arasında müşteri hizmetleriyle ilgili olanlar açık ara en yaygın olanıdır. PayPal,…

03
Ara
2024

DirectAdmin Parola Değiştirme İşlevselliği aracılığıyla Zayıf Parola Politikası

Endless Group, seqode tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/791381 Source link

03
Ara
2024

Google, Telegram ve Slack Hizmetleri Aracılığıyla C2 İletişimini Geliştirme

Pakistanlı bir siber casusluk grubu olan APT36, yakın zamanda cephaneliğini, ilk olarak 2023’te tespit edilen, Hindistan devlet kurumlarını, diplomatik personeli…

02
Ara
2024

Radiant Logic, gerçek zamanlı veri akışı aracılığıyla sürekli kimlik hijyeni değerlendirmeleri sağlar

Radiant Logic, merkezi istihbarat merkezi çözümü RadiantOne’un artık Identity Observability’yi de içerecek şekilde genişletildiğini duyurdu. Kimlik Veri Yönetimi ve Kimlik…

01
Ara
2024

Tumblr.com’da yönlendirme_to parametresi aracılığıyla yönlendirmeyi açın

Automattic, shivangmauryaa tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2812583 Source link

29
Kas
2024

Medium aracılığıyla hackerone.engineering’in devralınması

HackerOne, raditz tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2709660 Source link