Etiket: Exploit

18
Tem
2023

Exploit Chain, ColdFusion’dan Aktif Olarak Yararlanıyor

Uç Nokta Güvenliği , Yönetişim ve Risk Yönetimi , Yama Yönetimi Saldırganlar Web Kabuğu Bırakır; Kusur Giderilmezken Son Yama Koruma…

18
Tem
2023

Exploit Chain, ColdFusion’dan Aktif Olarak Yararlanıyor

Uç Nokta Güvenliği , Yönetişim ve Risk Yönetimi , Yama Yönetimi Saldırganlar Web Kabuğu Bırakır; Kusur Giderilmezken Son Yama Koruma…

11
Tem
2023

Kritik VMware Bug Exploit Kodu Ortaya Çıktı

Bulut yönetimi için VMware Aria Operations for Logs analiz aracındaki CVE-202-20864 olarak bilinen kritik bir güvenlik açığı, artık tehdit aktörlerinin…

05
Tem
2023

Microsoft Teams Exploit Tool, Kötü Amaçlı Yazılımları Otomatik Olarak Dağıtır

GitHub’da, saldırganlara Microsoft Teams’de yakın zamanda açıklanan bir güvenlik açığından yararlanma ve kötü amaçlı dosyaları bir kuruluştaki hedeflenen Teams kullanıcılarına…

03
Tem
2023

Zero-Day Exploit, 200.000 WordPress Web Sitesini Tehdit Ediyor

Sorun, saldırganların Ultimate Üye eklentisindeki hileli yönetici hesaplarının oluşturulmasına izin veren bir kusurdan yararlanmasına olanak tanır. Siber güvenlik araştırmacıları, WordPress…

28
May
2023

PREDATOR Casus Yazılımı – Zero-Click Exploit Aracılığıyla Sağlanır

Casus yazılım şirketi Intellexa (eski adıyla Cytrox) tarafından sunulan ticari bir casus yazılım ürünü Cisco Talos tarafından açıklanmıştır. Casus yazılım…

22
May
2023

KeePass Exploit, Saldırganların Ana Parolaları Bellekten Kurtarmasını Sağlar

22 Mayıs 2023Ravie LakshmananParola Güvenliği / İstismar KeePass parola yöneticisini etkileyen ve belirli koşullar altında bir kurbanın ana parolasını şifresiz…

25
Nis
2023

Kritik Papercut Hatası için PoC Exploit Kodu Yayınlandı

Tehdit aktörleri, PaperCut MF/NG baskı yönetimi yazılımında bulunan kritik güvenlik açıklarından aktif olarak yararlanıyor. Bu istismar, Atera uzaktan yönetim yazılımını…

14
Nis
2023

QuaDream Casus Yazılımını Bırakmak için Zero-Click Exploit Yoluyla iPhone’lar Hacklendi

Citizen Lab ile işbirliği yapan Microsoft, yakın zamanda İsrail merkezli bir şirket olan QuaDream hakkında endişe verici bir keşif ortaya…

12
Nis
2023

İsrail merkezli Casus Yazılım Firması QuaDream, Zero-Click Exploit ile Yüksek Riskli iPhone’ları Hedefliyor

QuaDream adlı İsrailli bir gözetleme yazılımı satıcısının bilgisayar korsanlığı araçlarını kullanan tehdit aktörleri, Kuzey Amerika, Orta Asya, Güneydoğu Asya, Avrupa…

12
Nis
2023

Casus Yazılım Dağıtmak İçin iOS Zero-Click Exploit Yoluyla iPhone’lar Hacklendi

Microsoft Tehdit İstihbaratı uzmanları, bir tehdit grubunun İsrail merkezli özel sektör saldırı aktörü (PSOA) “QuaDream” ile ilişkili olduğunu söylüyor. Yüksek…

27
Şub
2023

Araştırmacılar, RIG Exploit Kit Kötü Amaçlı Yazılım Operasyonlarına Dair Yeni Görüşler Paylaşıyor

Yeni bulgular, RIG istismar kitinin (EK) 2022’de tüm zamanların en yüksek başarılı istismar oranına yaklaşık %30’a ulaştığını ortaya koyuyor. İsviçreli…