Etiket: Bilgilerini
Güvenlik araştırmacıları, Windows 7 ve Server 2008 R2’den en son Windows 11 (v24H2) ve Server 2022’ye kadar tüm Windows Workstation…
Tüm modern Windows Workstation ve Server sürümlerini etkileyen kritik bir sıfır gün güvenlik açığı keşfedildi. Bu kusur, saldırganların minimum kullanıcı…
Electron uygulaması olarak paketlenmiş JavaScript tabanlı bir bilgi hırsızı olan Celestial Stealer’ın, tarayıcı verilerini çalmak için hem Chromium hem de…
Push Security, güvenlik ekiplerinin kimlik tehditleriyle mücadele etme biçimini yeniden şekillendirmek için tasarlanan yeni bir özellik olan, doğrulanmış çalıntı kimlik…
Nextcloud, shushangw tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2508422 – Ödül: 100 $ Source link
Genişletilmiş Tespit ve Yanıt Platformu (XDR) alma ve korelasyon teknolojisi, tam saldırı yüzeyi görünürlüğü sağlamanın yanı sıra uyarılar için bağlam…
Not: Bu, Windows makinelerde uzaktan kod yürütmeyi sağlamanın farklı yollarını anlatan çok parçalı bir serinin ilkidir. Bu ilk gönderi, Kali’nin…
Bölüm 1’de, Kali linux’tan Windows makinelerde komutları yürütmek için etki alanı kimlik bilgilerini kullanmaya yönelik bazı yaygın araç ve teknikleri…
Bu, bir dizi kimlik bilgisini tehlikeye attığınızda Windows makinelerine uzaktan komutların nasıl yürütüleceğini (ve “sahip olunacağını”) gösteren serinin üçüncü bölümüdür….
Sofistike bir bilgi hırsızı olan Python tabanlı NodeStealer, yeni bilgileri hedef alacak ve gelişmiş teknikler kullanacak şekilde gelişti; oysa son…
IBM, Workload Scheduler yazılımındaki, kullanıcı kimlik bilgilerinin düz metin olarak saklanmasına olanak tanıyan bir güvenlik açığı konusunda müşterileri uyaran bir…
Dahili kalemlerde Etki Alanı Denetleyicisine erişim sağlamak ve tüm AD kullanıcıları için şifre karmalarının dökümünü almak benim için gerçekten yaygın…