Etiket: Günlük

29
Tem
2024

Proofpoint ayarları, günlük milyonlarca kimlik avı e-postası göndermek için istismar edildi

“EchoSpoofing” adı verilen büyük çaplı bir kimlik avı kampanyası, Proofpoint’in e-posta koruma hizmetindeki artık düzeltilmiş, zayıf izinleri suistimal ederek, Disney,…

25
Tem
2024

Filistin yanlısı aktör, BAE bankasına 6 günlük DDoS saldırısı düzenledi

Birleşik Arap Emirlikleri’ndeki bir finans kuruluşunu hedef alan dağıtılmış hizmet reddi (DDoS) saldırısı, siber saldırının süresi ve sürekli talep hacmi…

22
Tem
2024

Telegram sıfır günlük kötü amaçlı Android APK’larını video olarak göndermeye izin verdi

Telegram’da Android için ‘EvilVideo’ adı verilen sıfır günlük bir güvenlik açığı, saldırganların video dosyaları gibi gizlenmiş kötü amaçlı Android APK…

16
Tem
2024

Void Banshee APT sıfır günlük saldırılarda “kalıcı Windows kalıntısını” istismar etti

Trend Micro’nun Zero Day Initiative’indeki tehdit avcıları, yakın zamanda yamalanan bir Windows MSHTML güvenlik açığı olan CVE-2024-38112’yi kullanmak için kullanılan…

14
Tem
2024

Haftanın özeti: RADIUS protokolünde kritik güvenlik açığı, Microsoft’un 0 günlük açığı bir yıldır istismar ediliyor, AT&T ihlali

İşte geçen haftanın en ilgi çekici haber, makale, röportaj ve videolarından bazılarının özeti: Bilgisayar korsanları AT&T’nin hücresel müşterilerinin “neredeyse tamamının”…

11
Tem
2024

Japon Uzay Ajansı, Microsoft 365 Hizmetleri aracılığıyla sıfır günlük bir arıza tespit etti

Japonya Uzay Araştırma Ajansı (JAXA), geçen yıl meydana gelen ve şirket içi sunucularına izinsiz erişimin gerçekleştiği bir siber güvenlik olayının…

10
Tem
2024

Microsoft tarafından yayınlanan sıfır günlük yama, saldırganlar tarafından bir yıldan uzun süredir istismar ediliyor (CVE-2024-38112)

Microsoft’un Salı günü bir düzeltme yayınladığı Windows MSHTML Platformundaki bir sahtecilik açığı olan CVE-2024-38112’nin, Check Point araştırmacısı Haifei Li’nin açıkladığına…

02
Tem
2024

Google artık KVM sıfır günlük güvenlik açıkları için 250.000 dolar ödüyor

Google, ilk olarak Ekim 2023’te Çekirdek tabanlı Sanal Makine (KVM) hipervizörünün güvenliğini artırmak için duyurulan ve tam VM kaçış istismarları…

01
Tem
2024

Cisco, özel kötü amaçlı yazılım dağıtmak için NX-OS sıfır günlük açığının istismar edildiği konusunda uyarıyor

Cisco, Nisan ayındaki saldırılarda istismar edilen bir NX-OS sıfır günlük açığını yamalayarak, daha önce bilinmeyen kötü amaçlı yazılımların güvenlik açığı…

27
Haz
2024

ATO, vergi muafiyeti taleplerini kontrol etmek için günlük Medicare verilerini toplayacak – Finans – Depolama

Avustralya Vergi Dairesi (ATO), Medicare vergisi ve ek ücret muafiyetinin talep edildiği durumlarda iadelerin işlenmesini hızlandırmak için önümüzdeki ay Services…

24
Haz
2024

Tehdit Aktörü, GRUB önyükleyici aracılığıyla Linux LPE’de 0 günlük süre talep ediyor

Linux GRUB önyükleyicisinde yerel ayrıcalık yükseltmeye (LPE) izin veren sıfır gün güvenlik açığı olduğunu iddia eden yeni bir tehdit aktörü…

20
Haz
2024

3 Milyon Doları Aşan Anlaşmazlık 0 Günlük Hata Ödülü

Kripto dünyasındaki yüksek riskli bir çatışmada, ABD’nin önde gelen kripto para borsası Kraken, blockchain güvenlik şirketi Certik’i hazinesinden yasa dışı…