Etiket: atlaması

16
Ağu
2024

Düzeltilmemiş Microsoft Entra Kimlik Doğrulama Atlaması Hibrit Kimlikleri Tehdit Ediyor

Araştırmacılar, saldırganların hibrit kimlik altyapılarında kimlik doğrulamayı atlatmak için kullanabilecekleri Microsoft Entra ID kimlik ortamlarındaki kimlik doğrulama sürecini manipüle etmenin…

20
Haz
2024

Yeni Rust Tabanlı Fickle Kötü Amaçlı Yazılım, UAC Atlaması ve Veri Sızdırması için PowerShell’i Kullanıyor

20 Haziran 2024Haber odasıTehdit İstihbaratı / Siber Suç Rust tabanlı yeni bir bilgi çalan kötü amaçlı yazılım adı verildi Kararsız…

19
Haz
2024

‘ONNX’ MFA Atlaması Microsoft 365 Hesaplarını Hedefliyor

Son derece organize bir Hizmet olarak kimlik avı işlemi (PhaaS) Araştırmacılar, başarıyı en üst düzeye çıkarmak için iki faktörlü kimlik…

30
May
2024

Telerik Rapor Sunucusu Kusuru – Saldırganın Kimlik Doğrulamasını Atlaması

İlerleme Telerik Raporu sunucusunda kimlik doğrulama atlamayla ilgili yeni bir güvenlik açığı keşfedildi. Bu güvenlik açığına ilişkin CVE, CVE-2024-4358 olarak…

01
Ara
2023

Kritik ‘LogoFAIL’ Hataları Milyonlarca Bilgisayar için Güvenli Önyükleme Atlaması Sunuyor

Araştırmacılar, sistemde mevcut olan bir dizi kritik güvenlik açığı olan “LogoFAIL”i ortaya çıkardılar. Birleşik Genişletilebilir Ürün Yazılımı Arayüzü (UEFI) ekosistemi…

06
Mar
2023

Kötü amaçlı yazılımları düşürmek için kullanılan eski Windows ‘Sahte Klasörler’ UAC atlaması

Yeni bir kimlik avı kampanyası, iki yıldan uzun bir süre önce keşfedilen eski bir Windows Kullanıcı Hesabı Denetimi bypass’ının yardımıyla,…

06
Oca
2023

Kullanıcıların İnternet Kısıtlamalarını Atlaması İçin WhatsApp Proxy Desteği

WhatsApp Proxy desteği artık dünya çapındaki tüm WhatsApp kullanıcıları tarafından kullanılabilir ve bu kullanıcılara, bağlantıları yasaklansa veya başka bir şekilde…

29
Ara
2022

Gatekeeper atlaması, Mac’leri kötü amaçlı yazılımlara maruz bırakır – Güvenlik

Microsoft, Apple tarafından geçen hafta yayınlanan yamaların ardından Temmuz ayında keşfettiği Achilles adlı bir Mac OS Gatekeeper hatasının analizini kamuoyuna…

14
Kas
2022

SOC’den hikayeler: Vahşi doğada gözlemlenen Fortinet kimlik doğrulama atlaması

[ This article was originally published here ] Yönetici Özeti: Fortinet’in en yeni güvenlik açığı olan CVE-2022-40684, yönetici SSH anahtarlarını…

04
Ağu
2022

Chromium site izolasyon atlaması, tarayıcılara çok çeşitli saldırılara izin verir

Çerez değişikliğine ve veri hırsızlığına kapı açan kusur çözüldü Chromium projesindeki bir hata, saldırganların bir dizi kötü amaçlı etkinlik gerçekleştirmek…