Etiket: Giriş

12
Mar
2025

DCRAT kötü amaçlı yazılım YouTube üzerinden yayılıyor Giriş kimlik bilgilerini çalmak için

Siber güvenlik araştırmacıları, bir hizmet olarak kötü amaçlı yazılım (MAAS) modelinden yeniden ortaya çıkan tehlikeli bir uzaktan erişim truva atı…

12
Mar
2025

DocumentDB elastik hizmeti için üretim dışı API uç noktaları, CloudTrail’e giriş yapamaz ve sessiz izin numaralandırması ile sonuçlanır

AWS VDP, Nick_FRICHETTE_DD tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3009411 Source link

07
Mar
2025

YouTube, Giriş Kimlik Bilgilerini Çalmak İçin Yaratıcılara Saldıran Kimlik Yardım E -postaları konusunda uyarıyor

YouTube, içerik oluşturuculara AI tarafından oluşturulan DeepFake teknolojisini kullanan son derece sofistike bir kimlik avı kampanyası konusunda acil bir uyarı…

06
Mar
2025

Yanlış yapılandırılmış Apache Airflow sunucuları, bilgisayar korsanlarına giriş bilgilerini ortaya çıkarır

Yaygın olarak kullanılan Apache Airflow örneklerinde kritik bir güvenlik gözetimi, AWS, Slack, PayPal ve diğer hizmetler gibi platformlar için kimlik…

04
Mar
2025

Cihaz Çiftlik Hizmeti için Üretim Olmayan API uç noktaları CloudTrail’e giriş yapamaz ve sessiz izin numaralandırması ile sonuçlanır

AWS VDP, Nick_FRICHETTE_DD tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2999116 Source link

04
Mar
2025

GrassCall kötü amaçlı yazılım, iş arayanları giriş kimlik bilgilerini çalmayı hedefliyor

Yeni tanımlanmış bir siber saldırı kampanyası, dublaj Çimenlisahte iş görüşmeleri yoluyla kripto para birimi ve Web3 sektörlerinde iş arayanları hedef…

26
Şub
2025

Datazone hizmeti için üretim dışı API uç noktaları CloudTrail’e giriş yapamaz ve sessiz izin numaralandırması ile sonuçlanır

AWS VDP, Nick_FRICHETTE_DD tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2981210 Source link

26
Şub
2025

Yanlış giriş doğrulaması DOS ve kaynak tüketimine yol açar

Sorare, Tinine tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2818147 – Bounty: 300 $ Source link

24
Şub
2025

Google Play’de Android Uygulaması, Giriş Kimlik Bilgilerini Çalmak İçin Hintli Kullanıcıları Hedefliyor

Kötü niyetli bir Android uygulaması olan Finans Basitleştirilmiş (Paket: Com.someca.count) Google Play Store’da bir finansal yönetim aracı kisvesi altındaki Hintli…

24
Şub
2025

Acrstrealer kötü amaçlı yazılım, giriş bilgilerini çalmak için Google Dokümanları C2 olarak sömürüyor

Yeni tanımlanmış kötü amaçlı yazılım varyant olarak adlandırılan Acrstrealer, geleneksel güvenlik savunmalarını atlamak ve hassas oturum açma kimlik bilgilerini hasat…

22
Şub
2025

BAC ve Idor – Bug Bounties’e Giriş – Cybercrusade 2025

BAC ve Idor – Bug Bounties’e Giriş – Cybercrusade 2025 Source link

21
Şub
2025

Acrstrealer kötü amaçlı yazılım Google Dokümanlarını Giriş Kimlik Bilgilerini Çalmak İçin C2 olarak kötüye kullanır.

Cracks ve Keyjenler gibi yasadışı yazılımlar olarak gizlenmiş bir Infostealer olan Acrstrealer kötü amaçlı yazılım, 2025’in başından beri dağılımında önemli…