Etiket: bilgisayar

12
Haz
2024

Çinli bilgisayar korsanları dünya çapında 20.000 FortiGate sistemini ihlal etti

Resim: Yolculuğun ortasında Hollanda Askeri İstihbarat ve Güvenlik Servisi (MIVD), bugün Çin’in bu yılın başlarında açıklanan siber casusluk kampanyasının etkisinin…

12
Haz
2024

UNC5537 Bilgisayar Korsanları Snowflake Müşteri Örneklerini Ele Geçiriyor

Tehdit aktörleri, kimlik hırsızlığı, dolandırıcılık ve veri hırsızlığı amacıyla kişisel ve kurumsal ayrıntılara, banka hesaplarına ve kurumsal kaynaklara yetkisiz erişim…

12
Haz
2024

APT Bilgisayar Korsanları Kötü Amaçlı Komut Dosyalarını Barındırmak İçin Google ve OneDrive’ı Kullanıyor

Tehdit aktörleri, kötü amaçlı yazılım dağıtmak ve komut dosyaları, RAT (Uzaktan Erişim Truva Atı) kötü amaçlı yazılımları ve ek kötü…

11
Haz
2024

Bilgisayar Korsanları Hedefli Saldırı Kampanyasında MSC Dosyalarını Silahlandırıyor

Bilgisayar korsanları, temalı saldırı kampanyalarında MSC veya Microsoft Yönetim Konsolu dosyalarını kullanır çünkü bu dosyalar, hedef sistemde farklı yönetim görevlerini…

11
Haz
2024

Bilgisayar korsanları iki faktörlü kimlik doğrulamayı atlamak için OTP botlarını kullanıyor

İki faktörlü kimlik doğrulama (2FA), kullanıcı erişimi için iki doğrulama adımı gerektiren ve genellikle çeşitli kanallar aracılığıyla iletilen tek kullanımlık…

11
Haz
2024

Bilgisayar Korsanları Smishing Metin Göndermek İçin Ev Yapımı Mobil Anten Kullandı

Memurlar, bankalar ve diğer resmi kuruluşlar gibi görünen binlerce smishing mesajı göndermek için kullanıldığına inanılan bir “kısa mesaj patlatıcısı”nın kullanılmasıyla…

10
Haz
2024

Bilgisayar korsanları 4Chan’da 270 GB New York Times Verisini ve Kaynak Kodunu Sızdırdı

New York Times büyük bir veri ihlaline uğradı! Sızan veriler arasında kaynak kodu, kullanıcı bilgileri ve potansiyel olarak dahili iletişimler…

10
Haz
2024

Microsoft, Bilgisayar Korsanlarının Olası Kötüye Kullanımı Konusunda Uyardı

10 Haziran 2024Haber odasıBulut Güvenliği / Güvenlik Açığı Microsoft, Azure Hizmet Etiketlerinin kötü niyetli aktörler tarafından güvenilir bir hizmetten gelen…

10
Haz
2024

Bitdefender GravityZone Kusuru Bilgisayar Korsanlarının SSRF Saldırıları Başlatmasına İzin Veriyor

Bitdefender yakın zamanda Şirket İçi GravityZone Konsolunda CVE-2024-4177 olarak bilinen kritik bir Sunucu Tarafı İstek Sahteciliği (SSRF) güvenlik açığını düzeltti….

07
Haz
2024

Ukrayna, bilgisayar korsanlarının verileri çalmak için SyncThing aracını kötüye kullandığını söyledi

Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), UAC-0020 (Haşarat) hack grubu tarafından Ukrayna savunma kuvvetlerine yönelik saldırılarda başlatılan “SickSync” adlı…

07
Haz
2024

Bilgisayar korsanları uzak sunuculardan yük enjekte ederek ThinkPHP’ye saldırıyor

Tehdit aktörleri, TTP’lerini sürekli olarak geliştiriyor ve faaliyetlerini yürütmek için yeni kötü amaçlı araçlar geliştiriyor. Son zamanlarda Akamai araştırmacıları, saldırganların…

06
Haz
2024

Bilgisayar korsanları ‘Dama’ web kabuklarını yüklemek için 2018 ThinkPHP kusurlarından yararlanıyor

Resim: Yolculuğun ortasında Çinli tehdit aktörleri, Dama adında kalıcı bir web kabuğu kurmak için CVE-2018-20062 ve CVE-2019-9082’ye karşı savunmasız ThinkPHP…