Etiket: arka

13
Nis
2024

Bilgisayar Korsanları Palo Alto Sıfır Gün Saldırısında Python Arka Kapısını Kullanıyor

13 Nis 2024Haber odası Tehdit aktörleri, Palo Alto Networks PAN-OS yazılımında, dün ortaya çıkmasından yaklaşık üç hafta önce, 26 Mart…

12
Nis
2024

Popüler Rust Crate liblzma-sys’nin XZ Utils Arka Kapı Dosyalarıyla Güvenliği Tehlikeye Girdi

Phylum’un yeni bulguları, XZ Utils arka kapısıyla ilişkili “test dosyalarının” liblzma-sys olarak bilinen bir Rust kasasına gittiğini ortaya koyuyor. Bugüne…

11
Nis
2024

Turla APT’nin Avrupa Organizasyonuna Arka Kapıyla Saldırısı

Siber güvenlik uzmanları, Rusya merkezli kötü şöhretli Turla Gelişmiş Kalıcı Tehdit (APT) grubunun bir Arnavut örgütüne sızmaya yönelik başarısız bir…

09
Nis
2024

Fortinet’teki Güvenlik Açığı, RMM Araçlarını ve Arka Kapıyı Dağıtmak İçin İstismar Edildi

Tehdit aktörlerinin, hedeflenen sistemlere yetkisiz RMM araçları ve PowerShell arka kapıları yüklemek için Fortinet Forticlient EMS güvenlik açığından yararlandıkları keşfedildi….

08
Nis
2024

XZ Utils arka kapısı: Tespit araçları, komut dosyaları, kurallar

XZ Utils’teki arka kapının analizi devam ederken, birçok güvenlik şirketi bu arka kapının Linux sistemlerinde nasıl tespit edileceğine dair araçlar…

08
Nis
2024

“Arka kapı” hesabı aracılığıyla erişilebilen 92.000’den fazla internete bağlı D-Link NAS cihazı (CVE-2024-3273)

Bir tehdit araştırmacısı, dört eski D-Link NAS modelindeki bir güvenlik açığının (CVE-2024-3273) internete bakan cihazların güvenliğini tehlikeye atmak için kullanılabileceğini…

06
Nis
2024

92.000’den fazla açığa çıkan D-Link NAS cihazının bir arka kapı hesabı var

Bir tehdit araştırmacısı, birden fazla kullanım ömrü sonu D-Link Ağa Bağlı Depolama (NAS) cihaz modelinde yeni bir rastgele komut ekleme…

05
Nis
2024

Magecart Saldırganları Kalıcı E-Ticaret Arka Kapısına Öncülük Ediyor

Magecart saldırganlarının yeni bir numarası var: E-ticaret web sitelerinde kötü amaçlı yazılımları otomatik olarak yayma kapasitesine sahip kalıcı arka kapıları…

05
Nis
2024

Magento Güvenlik Açığı Saldırganların Arka Kapı Enjekte Etmesine İzin Veriyor

Magento e-ticaret platformunda, hem çevrimiçi tüccarlar hem de alışveriş yapanlar için önemli bir tehdit oluşturan karmaşık bir güvenlik açığı ortaya…

03
Nis
2024

XZ Arka Kapı Dehası 'Jia Tan'ın Gizemi

Sonuç olarak Scott, bu üç yıllık kod değişikliklerinin ve kibar e-postaların muhtemelen birden fazla yazılım projesini sabote etmek için değil,…

03
Nis
2024

Yeni XZ, Kötü Amaçlı Yazılımları Tespit Etmek İçin Arka Kapı Ücretsiz Tarayıcıyı Kullanıyor

Linux da dahil olmak üzere Unix benzeri işletim sistemlerinde yaygın olarak kullanılan bir veri sıkıştırma aracı olan XZ Utils'te kritik…

02
Nis
2024

XZ Utils'in arka kapısının ardındaki motivasyonlar, kötü niyetli bakımcının ötesine uzanabilir

XZ Utils'e yönelik tedarik zinciri saldırısı girişimi, olayın arkasındaki şüpheli tehdit aktörünün motivasyonlarının yanı sıra daha büyük açık kaynak ekosisteminin…