Etiket: atmak

03
Ara
2024

NachoVPN Aracı, Popüler VPN İstemcilerindeki Kusurlardan Sistem Güvenliğini Tehlikeye Atmak İçin İstismar Ediyor

03 Aralık 2024Ravie LakshmananUç Nokta Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Palo Alto Networks ve SonicWall sanal özel ağ…

26
Kas
2024

Herhangi biri olarak tweet atmak ne kadar kolay? | Twitter Hack’leri ve Hata Ödülü

Herhangi biri olarak tweet atmak ne kadar kolay? | Twitter Hack’leri ve Hata Ödülü Source link

24
Kas
2024

WooCommerce’i Tehlikeye Atmak İçin CVE-2023-28121 Yamasını Farklılaştırıyoruz

Mart 2023’te, 600.000’den fazla aktif yüklemeye sahip “WooCommerce Payments” eklentisini etkileyen kritik bir “Kimlik Doğrulama Atlaması ve Ayrıcalık Yükseltmesi” (aka…

07
Kas
2024

Kuzey Koreli bilgisayar korsanları kriptoyla ilgili işletmeleri tehlikeye atmak için yeni taktikler kullanıyor

Kuzey Koreli bilgisayar korsanları, kimlik avı e-postaları ve macOS’a özgü yeni kötü amaçlı yazılımlarla kriptoyla ilgili işletmeleri hedefliyor. Kriptoyla ilgili…

18
Eki
2024

Aletlere Para Atmak İhlalleri Tespit Etmeye Yardımcı Değil

Küresel bilgi güvenliği harcamalarının 2024 sonuna kadar 215 milyar dolara ulaşacağı öngörülüyor. Ancak bilgi güvenliği yöneticileri (CISO’lar) arasında yapılan yeni…

27
Ağu
2024

Bilgisayar korsanları internet şirketlerini tehlikeye atmak için bir açığı kullandı – Güvenlik

Çinli bir bilgisayar korsanı grubunun, ABD ve yurt dışında birçok internet şirketini tehlikeye atmak için bir yazılım açığından yararlandığı bildirildi….

27
Ağu
2024

Versa Director sıfır günlük açığı, İSS’leri ve MSP’leri tehlikeye atmak için kullanıldı (CVE-2024-39717)

Gelişmiş, ısrarcı saldırganlar, araştırmacılar tarafından VersaMem olarak adlandırılan özel yapım bir web kabuğu ile ABD merkezli yönetilen hizmet sağlayıcılarını tehlikeye…

14
Ağu
2024

Hackerlar, Kuruluşları Tehlikeye Atmak İçin GraphQL Güvenlik Açıklarından Yararlandı

Siber saldırılar, GraphQL API’lerindeki güvenlik açıklarını ortaya çıkardı ve çeşitli kuruluşlarda önemli güvenlik ihlallerine yol açtı. API’ler için bir sorgu…

08
Ağu
2024

STAC6451 Hacker, Kuruluşları Tehlikeye Atmak İçin Microsoft SQL Sunucularını Ele Geçiriyor

Microsoft SQL sunucularını hedef alan gelişmiş bir tehdit etkinliği kümesi olan STAC6451 tespit edildi. Öncelikle Sophos Yönetilen Algılama ve Yanıt…

08
Ağu
2024

STAC6451 Hackerlar Kuruluşları Tehlikeye Atmak İçin Microsoft SQL Sunucularına Saldırıyor

STAC6451 olarak adlandırılan yeni tanımlanmış bir hacker grubu, öncelikle Hindistan’da olmak üzere kuruluşları tehlikeye atmak için Microsoft SQL (MSSQL) sunucularını…

29
Tem
2024

Tehdit Aktörleri Sistemleri Tehlikeye Atmak İçin İşletim Sistemi Komut Enjeksiyonu Güvenlik Açıklarını Kullanıyor

Tehdit aktörleri, işletim sistemi komut enjeksiyonu açıklarından yararlanarak, ana işletim sisteminde keyfi komutlar çalıştırarak yetkisiz erişim, kontrol ve hassas verileri…

26
Haz
2024

Yeni Kuzey Koreli Aktör, Kuruluşları Tehlikeye Atmak İçin Kötü Amaçlı NPM Paketleri Dağıtıyor

2024’ün başlarında Kuzey Koreli tehdit aktörleri, Jade Sleet’in daha önce kullandığı paketlere benzer kötü amaçlı paketleri yaymak için halka açık…