Etiket: atlar
Açık kaynak Nginx web sunucusuna dayanarak, kötü amaçlı araç, tehdit aktörlerinin kullanıcı kimlik bilgilerini ve oturum jetonlarını çalmasına izin verir….
Siber güvenlik araştırmacıları, uç nokta güvenlik çözümlerini atlamak ve Rhadamanthys Shellcode yükleri sunmak için gelişmiş teknikler kullanan “Coffeeloader” olarak adlandırılan…
Cato Networks’ün bir parçası olan Cato CTRL’den bir tehdit istihbarat araştırmacısı, önde gelen üç üretken AI (Genai) modelinde bir kırılganlıktan…
Araştırmacılar tarafından geliştirilen güçlü bir istismar olan TSForge’ın tanıtımı ile Windows aktivasyonunu atlamada önemli bir atılım elde edilmiştir. Bu araç,…
Cyble Araştırma ve İstihbarat Laboratuarları (CRIL), görünüşte masum duvar kağıtları olarak gizlenmiş kötü niyetli LNK dosyalarını Asyncrat’ı teslim etmek için…
Cyble araştırmacıları, Google Chrome’un uygulamaya bağlı şifrelemesini atlamak için çift enjeksiyon teknikleri kullanan sofistike bir kötü amaçlı yazılım saldırısı keşfettiler….
Açık kaynaklı güvenlik açığı tarayıcısı Nuclei’deki yeni bir güvenlik açığı, saldırganların imza doğrulamasını atlayarak yerel sistemlerde çalışan şablonlara kötü amaçlı…
Mandiant, tarayıcı izolasyon teknolojisini aşmak ve QR kodları aracılığıyla komuta ve kontrol işlemlerini gerçekleştirmek için yeni bir yöntem belirledi. Tarayıcı…
Siber güvenlik firması Mandiant, kullanıcıları kimlik avı ve kötü amaçlı yazılım gibi web tabanlı saldırılardan korumak için tasarlanmış, yaygın olarak…
Internet Bug Bounty, 4xpl0r3r tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2590608 – Ödül: 249 $ Source link
Çapraz IdP kimliğine bürünme – saldırganların, bir şirketin birincil kimlik sağlayıcısından (IdP) ödün vermeden, hizmet olarak yazılım (SaaS) uygulamalarına yetkisiz…
BlackLotus UEFI önyükleme setinin geliştiricileri, kötü amaçlı yazılımı, tamamen yamalı Windows 11 sistemlerine bile bulaşmasına izin veren Güvenli Önyükleme atlama…