Etiket: Ele

14
Oca
2024

İncelenen hafta: GitLab hesabını ele geçirme kusuru, saldırganların Ivanti Connect Secure’un sıfır günlerini istismar etmesi

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Sosyal mühendis, gerçek dünyaya izinsiz girişlere karşı…

12
Oca
2024

GitLab, kritik sıfır tıklamayla hesap ele geçirme güvenlik açığı konusunda uyardı

GitLab, iki kritik güvenlik açığını gidermek için hem Topluluk hem de Kurumsal Sürüm için güvenlik güncellemeleri yayınladı; bunlardan biri, kullanıcı…

12
Oca
2024

Bilgisayar korsanları Bosch Termostatınızı ele geçirebilir ve Kötü Amaçlı Yazılım Yükleyebilir

Bitdefender Labs, popüler Bosch termostat modeli BCC100’ün siber güvenlik tehditlerine karşı savunmasız olduğunu keşfetti. Bu güvenlik açığı uzaktaki bir saldırganın…

12
Oca
2024

Kritik GitLab kusuru, kullanıcı etkileşimi olmadan hesabın ele geçirilmesine olanak tanır, hızlı bir şekilde yama yapın! (CVE-2023-7028)

GitLab CE/EE’deki (CVE-2023-7028) kritik bir güvenlik açığı, saldırganlar tarafından GitLab kullanıcı hesabı şifrelerini sıfırlamak için kolayca kullanılabilir. Aynı zamanda savunmasız…

11
Oca
2024

150.000’den fazla WordPress sitesi güvenlik açığı bulunan eklenti nedeniyle ele geçirilme riskiyle karşı karşıya

300.000 web sitesi tarafından kullanılan bir e-posta dağıtım aracı olan POST SMTP Mailer WordPress eklentisini etkileyen iki güvenlik açığı, saldırganların…

11
Oca
2024

Mandiant’ın X Hesabının Ele Geçirilmesinden Önemli Çıkarımlar

Kripto Para Dolandırıcılığı , Dolandırıcılık Yönetimi ve Siber Suçlar , Sosyal Medya X Kullanan Tüm Kuruluşlar İki Faktörlü Kimlik Doğrulama…

09
Oca
2024

SEC’in Resmi X Hesabı ‘Ele Geçirildi’ ve Sahte Bitcoin Haberleri Yayınlamak İçin Kullanıldı

Amerika Birleşik Devletleri Menkul Kıymetler ve Borsa Komisyonu’nun (SEC) resmi X hesabının bu öğleden sonra “güvenliği aşıldı” ve bunun sonucunda…

05
Oca
2024

Mimecast, İnsan Riskini Ele Almak İçin Elevate Security’yi Satın Aldı

Kimlik Avı Koruması, DMARC, Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi Şirket, Davranış Analitiğiyle Dijital İşyeri Korumasını Geliştirmeyi…

05
Oca
2024

Bilgisayar Korsanları Ele Geçirilen X Gold Hesaplarıyla Karanlık Web Pazarlarına Su Bastı

Sosyal medya çağında doğrulama rozetleri önemli bir güce sahiptir. Twitter’da çok beğenilen mavi tik (artık “Altın” ile değiştirilmiştir) meşruluğu ve…

05
Oca
2024

Saldırganlar Yeni DLL Ele Geçirmeyi Kullanarak Windows Güvenliğini Atlayabilir

Kalıcılık için DLL Hijacking tekniğini kullanan tehdit aktörleri günün gündeminde yer alıyor ve çeşitli saldırılarda kullanılıyor. Bu saldırı yöntemi, etkilenen…

04
Oca
2024

Ivanti, kritik EPM hatasının bilgisayar korsanlarının kayıtlı cihazları ele geçirmesine neden olduğu konusunda uyardı

Ivanti, Uç Nokta Yönetimi yazılımında (EPM), kimliği doğrulanmamış saldırganların kayıtlı cihazları veya çekirdek sunucuyu ele geçirmesine olanak tanıyan kritik bir…

04
Oca
2024

Bilgisayar korsanları, kripto dolandırıcılığı amacıyla X’teki devlet ve işletme hesaplarını ele geçirdi

Bilgisayar korsanları, kripto para birimi dolandırıcılığını teşvik etmek için X’teki (eski adıyla Twitter) hükümet ve iş profillerine ait olan ve…