Etiket: bilgisayar

13
Kas
2024

ABD Savcıları Bilgisayar Korsanlarını Snowflake Veri Hırsızlığından Suçluyor

3. Taraf Risk Yönetimi, Yönetişim ve Risk Yönetimi, Olay ve İhlallere Müdahale DOJ, Bilgisayar Korsanlarını Kar Tanesi Kurbanlarından Terabaytlarca Veri…

13
Kas
2024

Citrix Session Recording kullanıcıları, bilgisayar korsanlarının kontrolü ele geçirmesine olanak tanıyan CVE’ler konusunda uyardı

Citrix ve watchTowr’daki güvenlik araştırmacıları Salı günü Citrix Session Recording’de bir saldırganın sistemin kontrolünü ele geçirmesine olanak verebilecek güvenlik kusurları…

13
Kas
2024

APT Bilgisayar Korsanları, Cihazlara Kötü Amaçlı Kodlar Yerleştirmek İçin macOS Flutter Uygulamalarından Yararlanıyor

Kuzey Kore devlet destekli veya APT bilgisayar korsanları tarafından düzenlendiğine inanılan, macOS cihazlarını hedef alan karmaşık bir kötü amaçlı yazılım…

13
Kas
2024

Bilgisayar Korsanları Yeni Bir Gelişmiş Araçla GitHub Kullanıcılarına Saldırıyor

GoIssue, GitHub kullanıcılarını hedef alan yeni ve gelişmiş bir kimlik avı aracıdır. Dünya çapındaki geliştiriciler ve kuruluşlar için önemli bir…

13
Kas
2024

Çin-Nexus Bilgisayar Korsanları, Kobalt Saldırısı Kötü Amaçlı Yazılım Sunmak İçin Web Sitelerini Ele Geçirdi

Çin devleti destekli bilgisayar korsanları, yakın zamanda kötü şöhretli Cobalt Strike kötü amaçlı yazılımını dağıtmak için karmaşık bir siber casusluk…

13
Kas
2024

Fortinet, Bilgisayar Korsanlarının Sistemin Kontrolünü Ele Geçirmesine Olanak Sağlayan Kritik Kusurları Düzeltiyor

Fortinet, aralarında FortiOS, FortiAnalyzer, FortiManager ve FortiClient Windows’un da bulunduğu çok sayıda üründeki güvenlik açıklarını gidermek için kritik güvenlik güncellemeleri…

12
Kas
2024

Kuzey Koreli bilgisayar korsanları macOS güvenliğini aşmak için Flutter uygulamaları geliştiriyor

Kuzey Koreli tehdit aktörleri, meşru bir Apple geliştirici kimliği tarafından imzalanmış ve noter tasdikli olan, Flutter ile oluşturulan truva atı…

12
Kas
2024

Bilgisayar Korsanları, İki Adımlı Kimlik Avı Saldırısı İçin Microsoft Visio Dosyalarından ve SharePoint’ten Yararlanıyor

Yeni ve gelişmiş bir kimlik avı tekniği, iki adımlı bir kimlik avı saldırısında Microsoft Visio dosyalarını ve SharePoint’i kullanır. Bu…

11
Kas
2024

Bilgisayar Korsanları Windows Kullanıcılarına Silahlı Excel Belgeleriyle Saldırıyor

Bilgisayar korsanları, yaygın kullanımları ve yazılımın doğasında bulunan güvenlik açıkları nedeniyle Excel belgelerini silah haline getiriyor. Microsoft’un varsayılan olarak VBA…

11
Kas
2024

Bilgisayar korsanları, Fakebat Kötü Amaçlı Yazılım Sunmak İçin Google Ads’i Kötüye Kullanıyor

Siber güvenlik araştırmacıları, kötü amaçlı Google Ads aracılığıyla dağıtılan Fakebat kötü amaçlı yazılım yükleyicisinin yeniden ortaya çıktığını ortaya çıkardı. Aylarca…

11
Kas
2024

Microsoft Bookings Kusuru, Bilgisayar Korsanlarının Taklit Edilmiş Kullanıcı Hesapları Oluşturmasına İzin Veriyor

Microsoft Bookings’te kritik bir güvenlik açığı ortaya çıkarıldı. Microsoft Bookings’in varsayılan yapılandırmasında bulunan bu kusur, potansiyel olarak saldırganların yetkisiz Entra…

11
Kas
2024

Bilgisayar Korsanları Yeni Frag Fidye Yazılımını Dağıtmak İçin Veeam RCE Güvenlik Açıklarından Yararlanıyor

Tehdit aktörleri Veeam Backup & Replication yazılımındaki kritik bir güvenlik açığından aktif olarak yararlanarak “Frag” adı verilen yeni bir fidye…