Etiket: Dosya

30
Oca
2024

GitLab Kusuru Saldırganların Rastgele Konumlara Dosya Yazmasına İzin Veriyor

GitLab, çeşitli kritik güvenlik açıklarını gideren güvenlik güncellemelerini yayınlayarak tüm kullanıcıları hemen yükseltme yapmaya teşvik ediyor. Bu sürüm, saldırganların aşağıdakileri…

24
Oca
2024

GoAnywhere MFT müşterileri bir başka kritik dosya aktarımı CVE’siyle karşı karşıya

Dalış Özeti: Fortra, Pazartesi günü GoAnywhere MFT’de CVSS puanı 9,8 olan kritik bir kimlik doğrulama atlama güvenlik açığını açıkladı güvenlik…

04
Oca
2024

DriveFS Sleuth: Google Drive Dosya Senkronizasyonu’nun disk adli yapıtlarını araştırmaya yönelik açık kaynaklı araç

DriveFS Sleuth, Google Drive Dosya Senkronizasyonu disk yapılarının araştırılmasını otomatikleştirir. Araç, disk yapıtlarını ayrıştırabilir ve senkronize edilmiş dosyaları ilgili özellikleriyle…

03
Oca
2024

‘Black Basta Buster’ Dosya Kurtarma İçin Fidye Yazılımı Hatasından Yararlanıyor

Araştırmacılar, belirli bir türdeki zayıflıktan faydalandılar. Yeterince Siyah bir fidye yazılımının serbest bırakılması şifre çözücü Kötü amaçlı yazılım için koruma…

28
Ara
2023

Kimsuky Grubu Silahlandırılmış Dosya Kullanarak AppleSeed Kötü Amaçlı Yazılımını Dağıtıyor

Bilgisayar korsanları, Windows işletim sistemlerindeki güvenlik açıklarından yararlanmak için silah haline getirilmiş LNK dosyalarını kullanıyor. Bu dosyalar genellikle kullanıcı kısayolu…

01
Ara
2023

Tehdit aktörleri yine kritik bir dosya aktarım hizmeti olan CVE’den yararlanıyor

Dalış Özeti: Tehdit araştırmacılarına göre tehdit aktörleri, açık kaynak dosya aktarım hizmeti ownCloud’da yönetici şifreleri, posta sunucusu kimlik bilgileri ve…

29
Kas
2023

FileCloud ve Votiro, müşterileri dosya kaynaklı tehditlerden korumak için güçlerini birleştiriyor

FileCloud, müşterilere güvenlik durumlarını iyileştirme seçenekleri sunmak için Votiro ile ortaklık kurduğunu duyurdu. FileCloud, dünya çapında önde gelen kamu ve…

24
Kas
2023

ownCloud dosya paylaşım uygulamasındaki kritik hata yönetici şifrelerini açığa çıkarıyor

Açık kaynaklı dosya paylaşım yazılımı ownCloud, yönetici şifrelerini ve posta sunucusu kimlik bilgilerini açığa çıkarabilecek biri de dahil olmak üzere,…

21
Kas
2023

eSafety, çevrimiçi mesaj ve dosya taramalarını zorunlu kılan endüstri standartlarını belirler – Güvenlik – Yazılım

Google Drive ve Facebook Messenger gibi platformlar, Avustralya e-Güvenlik Komiseri tarafından önerilen uygulanabilir standartlar kapsamında yasa dışı materyal açısından taranacak….

20
Kas
2023

Splunk RCE Güvenlik Açığı Saldırganların Kötü Amaçlı Dosya Yüklemesine İzin Veriyor

Splunk Enterprise’da, bir saldırganın kötü amaçlı dosyalar yüklemesine olanak tanıyan yüksek önem derecesine sahip bir Uzaktan Kod Yürütme (RCE) kusuru…

14
Kas
2023

Hassas veriler açısından zengin dosya aktarım hizmetleri saldırı altında

MOVEit ortamlarına yönelik saldırılar serisi Mayıs ayında, beş ay geçmesine rağmen hala kurbanlara ulaşmaya devam eden saldırılar, dosya aktarım hizmetlerine…

11
Kas
2023

Farklı Türde Kötü Amaçlı Yazılım Sağlayan Bir Toplu Dosya

Saldırının çeşitli aşamalarında kurbanlara çeşitli kötü amaçlı yazılım aileleri dağıtıldı. Fidye yazılımı, RAT ve Cryptojacker’ları dağıtmanın yaygın yöntemlerinden biri batloader…