Etiket: dağıtmak

16
Oca
2025

Saldıran Bilgisayar Korsanları, Kötü Amaçlı Yazılım Dağıtmak İçin Binlerce PHP Tabanlı Web Uygulamasını Kullandı

Bilgisayar korsanlarının küresel ölçekte kötü amaçlı yazılım dağıtmak için PHP tabanlı web uygulamalarındaki güvenlik açıklarından yararlanmasıyla büyük bir siber güvenlik…

15
Oca
2025

Bilgisayar Korsanları Aviatrix Denetleyicilerine Arka Kapıyı Dağıtmak İçin CVE-2024-50603’ü Kullanıyor

Aviatrix Denetleyicisindeki kritik bir güvenlik açığı (CVE-2024-50603), kimliği doğrulanmamış RCE’ye izin veriyor. Wiz Research tarafından kripto hırsızlığı ve arka kapılar…

13
Oca
2025

Bilgisayar korsanları, arka kapıları ve kripto madencilerini dağıtmak için Aviatrix denetleyicisinin güvenlik açığından yararlanıyor

13 Ocak 2025Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Aviatrix Controller bulut ağ platformunu etkileyen, yakın zamanda açıklanan kritik bir güvenlik…

10
Oca
2025

Sahte CrowdStrike İşi, Cryptominer’ı Dağıtmak için Geliştiricilere Saldırmayı Teklif Ediyor

Sofistike bir kimlik avı kampanyasında, açığa çıkarılan siber suçlular, geliştiricileri hedef almak ve XMRig kripto madencisini dağıtmak için CrowdStrike’ın işe…

20
Ara
2024

Bilgisayar Korsanları, Uzaktan Erişim Araçlarını Dağıtmak İçin Kritik Fortinet EMS Güvenlik Açıklarından Yararlanıyor

20 Aralık 2024Ravie LakshmananGüvenlik Açığı / Siber Saldırı Fortinet FortiClient EMS’yi etkileyen, yamalanmış kritik bir güvenlik açığı, AnyDesk ve ScreenConnect…

19
Ara
2024

UAC-0125, Army+ Uygulaması Olarak Gizlenen Kötü Amaçlı Yazılımları Dağıtmak İçin Cloudflare Çalışanlarını Kötüye Kullanıyor

19 Aralık 2024Ravie LakshmananDezenformasyon / Kötü Amaçlı Yazılım Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), UAC-0125 olarak takip ettiği bir…

17
Ara
2024

Saldırganlar DarkGate Kötü Amaçlı Yazılımını Dağıtmak İçin Microsoft Teams ve AnyDesk’ten Yararlanıyor

17 Aralık 2024Ravie LakshmananKötü Amaçlı Yazılım / Kimlik Bilgisi Hırsızlığı Yeni bir sosyal mühendislik kampanyası, DarkGate adı verilen bilinen bir…

17
Ara
2024

Bilgisayar Korsanları Pakistan Saldırılarında Gizli Arka Kapıyı Dağıtmak İçin Microsoft MSC Dosyalarını Kullanıyor

17 Aralık 2024Ravie LakshmananSiber Saldırı / Kötü Amaçlı Yazılım Pakistan’ı hedef alan saldırıların bir parçası olarak gizli bir arka kapı…

17
Ara
2024

Bilgisayar Korsanları CoinLurker Kötü Amaçlı Yazılımını Dağıtmak ve Güvenlik Tespitinden Kaçmak için Webview2’yi İstismara Uğradı

Sahte yazılım güncelleme tuzakları, tehdit aktörleri tarafından, adı verilen yeni bir hırsız kötü amaçlı yazılım sunmak için kullanılıyor. CoinLurker. Morphisec…

12
Ara
2024

Cleo’nun 0 günlük güvenlik açığı Malichus Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Siber güvenlik araştırmacıları, Cleo dosya aktarım yazılımı platformlarında sıfır gün (0 gün) güvenlik açığı içeren karmaşık bir istismar kampanyasını ortaya…

10
Ara
2024

Mauri Fidye Yazılımı, CoinMiners’ı Dağıtmak İçin Apache ActiveMQ Güvenlik Açıklarından Yararlanıyor

Apache ActiveMQ sunucusu, uzaktan kod yürütmeye (CVE-2023-46604) karşı savunmasızdır; saldırganlar, harici kaynaklardan kötü amaçlı sınıf yapılandırmaları yüklemek için OpenWire protokolündeki…

09
Ara
2024

Mauri Fidye Yazılımı, CoinMiners’ı Dağıtmak İçin Apache ActiveMQ Güvenlik Açıklarından Yararlanıyor

CVE-2023-46604 olarak tanımlanan Apache ActiveMQ Güvenlik Açığı, Mauri Ransomware tehdit aktörleri tarafından CoinMiners’ı yüklemek için kullanıldı. Tehdit aktörlerinin yama yapılmamış,…