Etiket: arka

09
Nis
2024

Fortinet’teki Güvenlik Açığı, RMM Araçlarını ve Arka Kapıyı Dağıtmak İçin İstismar Edildi

Tehdit aktörlerinin, hedeflenen sistemlere yetkisiz RMM araçları ve PowerShell arka kapıları yüklemek için Fortinet Forticlient EMS güvenlik açığından yararlandıkları keşfedildi….

08
Nis
2024

XZ Utils arka kapısı: Tespit araçları, komut dosyaları, kurallar

XZ Utils’teki arka kapının analizi devam ederken, birçok güvenlik şirketi bu arka kapının Linux sistemlerinde nasıl tespit edileceğine dair araçlar…

08
Nis
2024

“Arka kapı” hesabı aracılığıyla erişilebilen 92.000’den fazla internete bağlı D-Link NAS cihazı (CVE-2024-3273)

Bir tehdit araştırmacısı, dört eski D-Link NAS modelindeki bir güvenlik açığının (CVE-2024-3273) internete bakan cihazların güvenliğini tehlikeye atmak için kullanılabileceğini…

06
Nis
2024

92.000’den fazla açığa çıkan D-Link NAS cihazının bir arka kapı hesabı var

Bir tehdit araştırmacısı, birden fazla kullanım ömrü sonu D-Link Ağa Bağlı Depolama (NAS) cihaz modelinde yeni bir rastgele komut ekleme…

05
Nis
2024

Magecart Saldırganları Kalıcı E-Ticaret Arka Kapısına Öncülük Ediyor

Magecart saldırganlarının yeni bir numarası var: E-ticaret web sitelerinde kötü amaçlı yazılımları otomatik olarak yayma kapasitesine sahip kalıcı arka kapıları…

05
Nis
2024

Magento Güvenlik Açığı Saldırganların Arka Kapı Enjekte Etmesine İzin Veriyor

Magento e-ticaret platformunda, hem çevrimiçi tüccarlar hem de alışveriş yapanlar için önemli bir tehdit oluşturan karmaşık bir güvenlik açığı ortaya…

03
Nis
2024

XZ Arka Kapı Dehası 'Jia Tan'ın Gizemi

Sonuç olarak Scott, bu üç yıllık kod değişikliklerinin ve kibar e-postaların muhtemelen birden fazla yazılım projesini sabote etmek için değil,…

03
Nis
2024

Yeni XZ, Kötü Amaçlı Yazılımları Tespit Etmek İçin Arka Kapı Ücretsiz Tarayıcıyı Kullanıyor

Linux da dahil olmak üzere Unix benzeri işletim sistemlerinde yaygın olarak kullanılan bir veri sıkıştırma aracı olan XZ Utils'te kritik…

02
Nis
2024

XZ Utils'in arka kapısının ardındaki motivasyonlar, kötü niyetli bakımcının ötesine uzanabilir

XZ Utils'e yönelik tedarik zinciri saldırısı girişimi, olayın arkasındaki şüpheli tehdit aktörünün motivasyonlarının yanı sıra daha büyük açık kaynak ekosisteminin…

02
Nis
2024

Yeni XZ arka kapı tarayıcısı herhangi bir Linux ikili dosyasındaki implantı algılar

Ürün yazılımı güvenlik firması Binarly, XZ Utils tedarik zinciri saldırısından etkilenen Linux yürütülebilir dosyalarını tespit etmek için CVE-2024-3094 olarak izlenen…

02
Nis
2024

xz-utils Arka Kapı Kali Linux Kurulumlarını Etkiliyor

xz-utils paketinin 5.6.0 ila 5.6.1 sürümleri arasında, sistem güvenliğini tehlikeye atabilecek bir arka kapı barındıran kritik bir güvenlik açığı belirlendi….

02
Nis
2024

Kasıtlı olarak yerleştirilen arka kapıyla ilgili açık kaynak uyarısı

Açık kaynaklı XZ Utils veri sıkıştırma kütüphanesinin kullanıcıları, koda kasıtlı olarak yerleştirilmiş bir arka kapının kanıtının ortaya çıkmasından sonra büyük…