Etiket: Bilgilerini

07
Kas
2024

PyPI’deki Fabrice Kötü Amaçlı Yazılım 3 Yıldır AWS Kimlik Bilgilerini Çalıyor

Kötü amaçlı Python paketi “Kumaş” PyPI’de şunları taklit eder: “Kumaş” AWS kimlik bilgilerini çalacak ve binlerce kişiyi etkileyecek bir kütüphane….

07
Kas
2024

ToxicPanda Bankacılık Kötü Amaçlı Yazılımı, Giriş Bilgilerini Çalmak İçin Bankacılık Kullanıcılarına Saldırıyor

Son araştırmalar, Android cihazlar için geliştirilen ve başlangıçta yanlışlıkla TgToxic olarak tanımlanan yeni bir kötü amaçlı yazılım türünü ortaya çıkardı….

01
Kas
2024

Hikvision Ağ Kamerası Kusuru, Saldırganların Dinamik DNS Kimlik Bilgilerini Ele Geçirmesine İzin Veriyor

Hikvision ağ kameralarında, saldırganların açık metin olarak iletilen Dinamik DNS (DDNS) kimlik bilgilerine müdahale etmesine olanak tanıyan ve potansiyel olarak…

31
Eki
2024

Çinli bilgisayar korsanları kimlik bilgilerini çalmak için Quad7 botnet’i kullanıyor

Microsoft, Çinli tehdit aktörlerinin, şifre püskürtme saldırılarında kimlik bilgilerini çalmak için saldırıya uğramış SOHO yönlendiricilerinden oluşan Quad7 botnet’i kullandığı konusunda…

30
Eki
2024

Yeni Windows Teması Sıfır Gün Güvenlik Açığı Saldırganların Kimlik Bilgilerini Çalmasına İzin Veriyor

Yeni özdeş Windows Teması Sıfır Gün Güvenlik Açığı Saldırganların Kimlik Bilgilerini Çalmasına İzin Veren güvenlik açığı, saldırganların güvenliği ihlal edilmiş…

29
Eki
2024

Tekrarlanan Windows Kusuru Kullanıcı Kimlik Bilgilerini Açığa Çıkarabilir

Windows 7’den mevcut Windows 11 sürümlerine kadar tüm Windows istemci sürümleri, saldırganların etkilenen sistemlerin kullanıcılarından NTLM kimlik doğrulama karmalarını ele…

29
Eki
2024

Davalar LinkedIn’i Kullanıcıların Sağlık Bilgilerini Takip Etmekle Suçluyor

Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi, HIPAA/HITECH Toplu Eylem Web Sitelerindeki Tıbbi Randevuları Takip Etmek İçin Kullanılan…

28
Eki
2024

Siber Suçlular, Kullanıcıları Hassas Oturum Açma Kimlik Bilgilerini Paylaşmaya Yönlendirmek İçin Webflow’u Kullanıyor

Siber güvenlik araştırmacıları, tehdit aktörlerinin Cloudflare ve Microsoft Sway gibi meşru hizmetleri kendi çıkarları doğrultusunda kötüye kullanmaya devam etmesi nedeniyle,…

25
Eki
2024

Rusya’nın APT29’u Windows Kimlik Bilgilerini Çalmak İçin AWS’yi Taklit Ediyor

Rusya’nın önde gelen gelişmiş kalıcı tehdit grubu, ordular, kamu yetkilileri ve işletmelerdeki binlerce hedefe kimlik avı yapıyor. APT29 (aka Midnight…

25
Eki
2024

Avustralya hükümeti siber saldırıda vize sahiplerinin hassas bilgilerini kaybetti

Teknoloji hizmet sağlayıcısı ZicroDATA’nın veri tabanını hedef alan bir siber saldırının, Avustralya vizesi sahiplerine ilişkin hassas bilgilerin sızmasıyla sonuçlandığı bildirildi….

23
Eki
2024

Milyonlarca İndirilen Mobil Uygulamalar Bulut Kimlik Bilgilerini Ortaya Çıkarıyor

Bazıları milyonlarca kez indirilen, yaygın olarak kullanılan birçok mobil uygulama, sabit kodlu ve şifrelenmemiş verileri açığa çıkarıyor bulut hizmetlerine yönelik…

22
Eki
2024

Kritik OPA Güvenlik Açığı Windows Kimlik Bilgilerini Açığa Çıkarıyor

Yönetişim ve Risk Yönetimi, Yama Yönetimi, Güvenlik Açığı Değerlendirmesi ve Sızma Testi (VA/PT) Saldırganlar Kimlik Bilgilerini Aktarmak ve Sistemleri Ele…