Etiket: Geçirmek

30
Eki
2023

Bilgisayar Korsanları Milyonlarca Hesabı Ele Geçirmek İçin OAuth Token’ı Kötüye Kullanıyor

Grammarly, Vidio ve Bukalapak gibi üç büyük uzantıda yeni bir OAuth güvenlik açığı keşfedildi. Bu uygulamalar, kimlik doğrulamaları için kimlik…

12
Eki
2023

Web Sitelerini Ele Geçirmek İçin WordPress Önbellek Eklentisinin Arkasında Arka Kapı Gizleniyor

Bir web sitesi için yönetim hesabı oluşturabilen gelişmiş kötü amaçlı yazılım, orijinal görünümlü bir WordPress önbellek eklentisinin arkasında gizleniyor ve…

11
Eki
2023

Yeni WordPress arka kapısı, web sitelerini ele geçirmek için hileli yönetici yaratıyor

Yeni bir kötü amaçlı yazılım, WordPress sitelerini hedef alan yasal bir önbellek eklentisi gibi davranarak tehdit aktörlerinin bir yönetici hesabı…

26
Eyl
2023

Geliştiriciler kod oluştururken enjeksiyon tehditlerini harekete geçirmek için yeterince düşünüyor mu?

Ulusal Kodlama Haftasını geride bırakırken, geliştirme topluluğu yıllık kolektif düşünme anını yaşadı ve sektörü şekillendiren gelişen teknolojilere odaklandı. Bunların arasında…

21
Eyl
2023

BBTok Bankacılık Truva Atı, Kurban Hesaplarını Ele Geçirmek İçin 40’tan Fazla Bankayı Taklit Ediyor

Tehdit aktörleri, 40’tan fazla Meksika ve Brezilya bankasının arayüzlerini kopyalayan mevcut bir bankacılık Truva Atı’nın yeni bir çeşidiyle Latin Amerika’daki…

21
Eyl
2023

Çinli Hackerlar Yürütme Zincirini Ele Geçirmek için .chm Dosyalarını Kullanıyor

Çin devleti destekli TAG-74 grubunun, aşağıdaki ülkelerdeki kuruluşlar hakkında istihbarat toplama faaliyetleri yürüttüğü biliniyor: – TAG-74, DLL arama emri kaçırma…

19
Eyl
2023

CapraRAT, Android Cihazları Ele Geçirmek İçin YouTube’u Taklit Ediyor

Pakistan bağlantılı olduğu bilinen bir tehdit aktörü, Android cihazlarını ele geçirmek için YouTube’u taklit eden Android tabanlı casus yazılımları yaymak…

04
Eyl
2023

Bilgisayar Korsanları Sunucuların Güvenliğini Ele Geçirmek İçin MinIO Depolama Sisteminin Açıklarından Yararlanıyor

04 Eylül 2023THNGüvenlik Açığı / Sunucu Güvenliği Bilinmeyen bir tehdit aktörünün, etkilenen sunucularda yetkisiz kod yürütülmesini sağlamak için MinIO yüksek…

04
Eyl
2023

Özel Sermaye için Siber Güvenlik Neden Şimdi Acil – Ve Fonlar İğneyi Harekete Geçirmek İçin Ne Yapabilir?

Özel sermaye fonu düzeyindeki teknoloji liderleri, portföy şirketlerini durum tespitinden çıkışa kadar siber saldırılardan korumada etkili bir rol oynayabilir Yazan:…

26
Ağu
2023

XWorm Kötü Amaçlı Yazılım, RDP Denetimini Ele Geçirmek İçin Windows’a Saldırıyor

Yeni keşfedilen bir XWorm kötü amaçlı yazılım çeşidi, Windows işletim sistemleri için önemli bir risk oluşturuyor. Bu kötü amaçlı yazılım,…

23
Ağu
2023

Saldırganlar Ticari Hesapları Ele Geçirmek İçin Yapay Zeka Tabanlı Facebook Reklam Yemlerini Sallıyor

Bir tehdit aktörü, yapay zeka teknolojisi vaadiyle mağdurları cezbetmek ve nihai amacı ticari hesapları ele geçirmek olan, kullanıcıların kimlik bilgilerini…

04
Ağu
2023

Salesforce Zero-Day, Facebook Kimlik Bilgilerini Ele Geçirmek İçin İstismar Edildi

Saldırganlar kısa bir süre önce, Facebook kullanıcılarının kimlik bilgilerini çalmayı amaçlayan karmaşık bir kimlik avı kampanyasında Salesforce’un e-posta ve SMTP…