Etiket: Exploit

05
Tem
2023

Microsoft Teams Exploit Tool, Kötü Amaçlı Yazılımları Otomatik Olarak Dağıtır

GitHub’da, saldırganlara Microsoft Teams’de yakın zamanda açıklanan bir güvenlik açığından yararlanma ve kötü amaçlı dosyaları bir kuruluştaki hedeflenen Teams kullanıcılarına…

03
Tem
2023

Zero-Day Exploit, 200.000 WordPress Web Sitesini Tehdit Ediyor

Sorun, saldırganların Ultimate Üye eklentisindeki hileli yönetici hesaplarının oluşturulmasına izin veren bir kusurdan yararlanmasına olanak tanır. Siber güvenlik araştırmacıları, WordPress…

28
May
2023

PREDATOR Casus Yazılımı – Zero-Click Exploit Aracılığıyla Sağlanır

Casus yazılım şirketi Intellexa (eski adıyla Cytrox) tarafından sunulan ticari bir casus yazılım ürünü Cisco Talos tarafından açıklanmıştır. Casus yazılım…

22
May
2023

KeePass Exploit, Saldırganların Ana Parolaları Bellekten Kurtarmasını Sağlar

22 Mayıs 2023Ravie LakshmananParola Güvenliği / İstismar KeePass parola yöneticisini etkileyen ve belirli koşullar altında bir kurbanın ana parolasını şifresiz…

25
Nis
2023

Kritik Papercut Hatası için PoC Exploit Kodu Yayınlandı

Tehdit aktörleri, PaperCut MF/NG baskı yönetimi yazılımında bulunan kritik güvenlik açıklarından aktif olarak yararlanıyor. Bu istismar, Atera uzaktan yönetim yazılımını…

14
Nis
2023

QuaDream Casus Yazılımını Bırakmak için Zero-Click Exploit Yoluyla iPhone’lar Hacklendi

Citizen Lab ile işbirliği yapan Microsoft, yakın zamanda İsrail merkezli bir şirket olan QuaDream hakkında endişe verici bir keşif ortaya…

12
Nis
2023

İsrail merkezli Casus Yazılım Firması QuaDream, Zero-Click Exploit ile Yüksek Riskli iPhone’ları Hedefliyor

QuaDream adlı İsrailli bir gözetleme yazılımı satıcısının bilgisayar korsanlığı araçlarını kullanan tehdit aktörleri, Kuzey Amerika, Orta Asya, Güneydoğu Asya, Avrupa…

12
Nis
2023

Casus Yazılım Dağıtmak İçin iOS Zero-Click Exploit Yoluyla iPhone’lar Hacklendi

Microsoft Tehdit İstihbaratı uzmanları, bir tehdit grubunun İsrail merkezli özel sektör saldırı aktörü (PSOA) “QuaDream” ile ilişkili olduğunu söylüyor. Yüksek…

27
Şub
2023

Araştırmacılar, RIG Exploit Kit Kötü Amaçlı Yazılım Operasyonlarına Dair Yeni Görüşler Paylaşıyor

Yeni bulgular, RIG istismar kitinin (EK) 2022’de tüm zamanların en yüksek başarılı istismar oranına yaklaşık %30’a ulaştığını ortaya koyuyor. İsviçreli…

27
Şub
2023

RIG Exploit Kit, Internet Explorer aracılığıyla kurumsal kullanıcıları etkilemeye devam ediyor

RIG Exploit Kit, en başarılı döneminden geçiyor, günde yaklaşık 2.000 izinsiz giriş girişiminde bulunuyor ve vakaların yaklaşık %30’unda başarılı oluyor;…

03
Kas
2022

Follina Exploit, Hackerların RDP Oturumu Aracılığıyla Etki Alanı Denetleyicisini Ele Geçirmesine İzin Veriyor

The DFir Report tarafından Haziran 2022’nin başlarında, ilk erişim elde etmek için Follina güvenlik açığı CVE-2022-30190’dan yararlanan bir izinsiz giriş…

14
Eki
2022

Aktif Saldırılar Altında Kritik Fortinet Auth Bypass Hatası için PoC Exploit Yayınlandı

Fortinet FortiOS, FortiProxy ve FortiSwitchManager’ı etkileyen ve yakın zamanda açıklanan kritik güvenlik açığı için, kullanıcıların yamaları uygulamak için hızlı hareket…