Etiket: aracılığıyla

25
Nis
2024

Kuzey Koreli Lazarus Grubu, Sahte İş Yemleri Aracılığıyla Yeni Kaolin RAT’ı Kullanıyor

25 Nis 2024Haber odasıKötü Amaçlı Yazılım / Siber Tehdit Lazarus Grubu olarak bilinen Kuzey Kore bağlantılı tehdit aktörü, zaman içinde…

24
Nis
2024

Bilgisayar korsanları iki sıfır gün aracılığıyla Cisco ASA cihazlarına arka kapı açtı (CVE-2024-20353, CVE-2024-20359)

Devlet destekli bir tehdit aktörü, dünya genelindeki hükümet ağlarında kullanılan Cisco Adaptive Security Appliances’ı (ASA) tehlikeye atmayı ve bunlara arka…

22
Nis
2024

MITRE, ulus devlet tehdit aktörü tarafından Ivanti sıfır günleri aracılığıyla ihlal edildi

MITRE, Ivanti’nin Connect Secure VPN cihazlarındaki iki sıfır gün güvenlik açığı (CVE-2023-46805, CVE-2024-21887) aracılığıyla saldırganlar tarafından ihlal edildi. MITRE geçen…

20
Nis
2024

GitHub yorumları, kötü amaçlı yazılımları Microsoft repo URL’leri aracılığıyla iletmek için kötüye kullanıldı

Bir GitHub kusuru veya muhtemelen bir tasarım kararı, tehdit aktörleri tarafından Microsoft deposuyla ilişkili URL’leri kullanarak kötü amaçlı yazılım dağıtmak…

19
Nis
2024

MITRE, devlet korsanlarının Ivanti sıfır günler aracılığıyla ağını ihlal ettiğini söyledi

MITRE Corporation, devlet destekli bir bilgisayar korsanlığı grubunun Ocak 2024’te iki Ivanti VPN sıfır gününü zincirleyerek sistemlerini ihlal ettiğini söylüyor….

11
Nis
2024

Apple, tehdit bildirim sistemi aracılığıyla insanları paralı asker saldırılarına karşı uyarıyor

Apple’ın 10 Nisan Çarşamba günü 92 ülkedeki bireylere, bu kişilerin bir paralı asker saldırısının kurbanı olabileceğinin tespit edildiğini belirten uyarılar…

10
Nis
2024

Yeni Kötü Amaçlı Yazılım Kampanyası WSF Dosyaları Aracılığıyla Yayılıyor

10 Nis 2024Haber odasıSiber Suç / Kötü Amaçlı Reklamcılık Siber güvenlik araştırmacıları, Mart 2024’ten bu yana kötü amaçlı Windows Komut…

09
Nis
2024

PuTTY ve FileZilla için kötü amaçlı reklamlar aracılığıyla sunulan Aktif Nitrojen kampanyası

Geçtiğimiz birkaç hafta içinde, popüler sistem yardımcı programlarına yönelik sahte reklamlarla sistem yöneticilerini hedef alan bir kampanyanın devam ettiğini gözlemledik….

08
Nis
2024

Bilgisayar Korsanları Kötü Amaçlı Yazılımları YouTube Video Oyunu Çatlakları Aracılığıyla Sunuyor

Tehdit aktörleri, kötü amaçlı yazılımları YouTube videolarında korsan yazılım ve video oyunu çatlakları olarak gizleyen Vidar, StealC ve Lumma Stealer…

08
Nis
2024

“Arka kapı” hesabı aracılığıyla erişilebilen 92.000’den fazla internete bağlı D-Link NAS cihazı (CVE-2024-3273)

Bir tehdit araştırmacısı, dört eski D-Link NAS modelindeki bir güvenlik açığının (CVE-2024-3273) internete bakan cihazların güvenliğini tehlikeye atmak için kullanılabileceğini…

08
Nis
2024

Solar Spider Yeni Kötü Amaçlı Yazılım Aracılığıyla Suudi Arabistan Bankalarını Hedef Alıyor

JSOutProx olarak bilinen karmaşık bir JavaScript uzaktan erişim Truva Atı’nın (RAT) arkasındaki gelişmiş tehdit grubu, Orta Doğu’daki kuruluşları hedef alan…

05
Nis
2024

Yeni Kimlik Avı Dolandırıcılığı Sahte PDF Aracılığıyla Byakugan Kötü Amaçlı Yazılımını Düşürüyor

Siber güvenlik firması Fortinet, kullanıcılarını Byakugan kötü amaçlı yazılımını dağıtan bir kimlik avı dolandırıcılığı kampanyasına karşı uyarıyor. Bu kötü amaçlı…