Etiket: dosyaları

18
Tem
2024

JPEG Dosyaları Aracılığıyla Kötü Amaçlı Yazılım Gönderen Silahlandırılmış AWS Paketleri

Saldırganlar, kötü amaçlı yükleri görünüşte meşru Python paketlerinin derinliklerine gizler ve bu tür iki paket bulunmuştur. Bunlardan biri, img-aws-s3-object-multipart-copy, GitHub’daki…

17
Tem
2024

‘BadPack’ APK Dosyaları Android Kötü Amaçlı Yazılımlarının Algılanmasını Zorlaştırıyor

Araştırmacıların Android uygulamalarındaki kötü amaçlı yazılımları analiz etmesini ve tespit etmesini zorlaştıran kötü amaçlı paketlenmiş APK dosyaları kümesi olan “BadPack”…

02
Tem
2024

Vahşi Doğada Çok Dilli Dosyaları Kullanan Bilgisayar Korsanları, Tespit İçin PolyConv’u Sunuyor

Çok dilli dosyalar çeşitli dosya formatı özelliklerine uymalı ve çağıran programa bağlı olarak farklı yanıtlar vermelidir. Bu durum, esas olarak…

18
Haz
2024

Yeni OPIX Fidye Yazılımı Dosyaları Rastgele Karakter Dizisiyle Şifreliyor

Yakın zamanda tanımlanan OPIX adlı bir fidye yazılımı çeşidi, kullanıcı dosyalarını rastgele bir karakter dizisi kullanarak şifreliyor ve bunlara “.OPIX”…

14
Haz
2024

Keytronic, fidye yazılımı çetesinin çalınan dosyaları sızdırmasının ardından veri ihlalini doğruladı

Resim: Keytronic PCBA üretim devi Keytronic, Black Basta fidye yazılımı çetesinin iki hafta önce şirketin çalınan verilerinin 530 GB’ını sızdırmasının…

07
Haz
2024

Kritik PHP Uzaktan Kod Yürütme Kusuru, Saldırganların Kötü Amaçlı Komut Dosyaları Eklemesine İzin Veriyor

Yaygın olarak kullanılan PHP programlama dili, kritik önemde olduğu düşünülen yeni bir uzaktan kod yürütme güvenlik açığıyla keşfedildi. Ayrıca, bu…

06
Haz
2024

SecurityScorecard Dosyaları Güvenli Güvenliğe Uygun

New York merkezli siber risk derecelendirme sağlayıcısı SecurityScorecard, siber risk yönetimi rakibi Safe Security’ye karşı haksız rekabete karıştığı ve ticari…

06
Haz
2024

FBI, Kurbanların Dosyaları Kurtarmasına Yardımcı Olmak İçin 7.000 Şifre Çözme Anahtarını Kurtardı

FBI, 7.000’den fazla şifre çözme anahtarını kurtararak fidye yazılımı saldırılarının kurbanlarının verilerini geri almasına ve tekrar çevrimiçi olmasına olanak sağladı….

21
May
2024

Bitbucket yapı dosyaları düz metin kimlik doğrulama sırlarını sızdırabilir

Tehdit aktörlerinin, Atlassian Bitbucket yapı nesnelerinde düz metin olarak sızdırılan kimlik doğrulama sırlarını kullanarak AWS hesaplarını ihlal ettiği tespit edildi….

08
May
2024

Bilgisayar Korsanları CHM Kötü Amaçlı Yazılımını Dağıtmak İçin Silahlandırılmış Kısayol Dosyaları Kullanıyor

Bilgisayar korsanları, hedeflenen kullanıcının farkında olmadan kötü amaçlı kod yürütme yetenekleri nedeniyle silah haline getirilmiş kısayol dosyalarından yararlanır. Kısayol dosyaları…

07
May
2024

RokRat Kötü Amaçlı Yazılımını Dağıtan Silahlandırılmış Windows Kısayol Dosyaları

Bilgisayar korsanları, kötü amaçlı yazılım yaymak için LNK (Windows kısayolu) dosyalarını hedefler çünkü kısayol tıklatıldığında otomatik olarak çalıştırılan kötü amaçlı…

30
Nis
2024

R dili kusuru, RDS/RDX dosyaları aracılığıyla kod yürütülmesine izin veriyor

R programlama dilinde, özel hazırlanmış RDS ve RDX dosyalarının seri durumdan çıkarılması üzerine rastgele kod yürütülmesine izin veren yeni bir…