Etiket: Hackerları

18
Mar
2024

Fidye Yazılımı Hackerları Aiohttp Kütüphane Hatasını İstismar Ediyor Olabilir

Yönetişim ve Risk Yönetimi, Yama Yönetimi Python Kütüphanesi Kusuru Dizin Geçişi Saldırılarına İzin Veriyor Sayın Mihir (MihirBagwe) • 18 Mart…

18
Mar
2024

Çinli APT Hackerları Earth Krahang Devlet Exchange Sunucularını Sömürüyor

Earth Krahang adlı yeni bir Gelişmiş Kalıcı Tehdit (APT) kampanyası, dünya genelindeki hükümet kurumlarına sızmaya odaklanarak ortaya çıktı. 2022'nin başlarından…

18
Mar
2024

ShadowSyndicate Hackerları Aiohttp Güvenlik Açıklarından Yararlanıyor

Tehdit aktörü ShadowSyndicate'in istismar ettiği yeni bir Aiohttp güvenlik açığı keşfedildi. Aiohttp, aiohttp'nin çeşitli eşzamansız görevleri gerçekleştirmesini sağlayacak kapsamlı yeteneklere…

13
Mar
2024

Magnet-Goblin Hackerları 1 Günlük Suistimalleri Kullanarak Kamu Hizmetlerine Saldırıyor

Yeni bir tehdit aktörü olan Magnet Goblin, Ivanti Connect Secure VPN'de yakın zamanda açıklanan güvenlik açıklarından (CVE-2023-46805 ve CVE-2023-21887) hızla…

12
Mar
2024

Karışık Libra Hackerları Yönetici Erişimi Kazanmak İçin Sızma Testi Araçlarını Kullanıyor

Tehdit aktörleri, hedef sistem veya ağlardaki güvenlik açıklarını ve zayıflıkları belirlemek için sızma testi araçlarını kullanır. Bu araçlar, tehdit aktörlerinin…

11
Mar
2024

Magnet Goblin Hackerları Linux Kötü Amaçlı Yazılımlarını Dağıtmak İçin Ivanti Kusurlarını Kullanıyor

Bilgisayar korsanları, Linux sistemlerine kötü amaçlı yazılım dağıtmak için yama yapılmamış Ivanti güvenlik açıklarından yararlanıyor. Magnet Goblin, güncel olmayan yazılımları…

11
Mar
2024

BianLian Hackerları Dağıtım İçin TeamCity Sunucularından Yararlanıyor

Gelişmiş siber saldırılarıyla tanınan ünlü bilgisayar korsanlığı grubu BianLian, Ocak 2023'te Avast tarafından bir şifre çözücünün piyasaya sürülmesinin ardından odağını…

11
Mar
2024

Rus Midnight Blizzard Hackerları Microsoft Kaynak Kodunu İhlal Etti

Microsoft, Midnight Blizzard olarak bilinen Rus devleti destekli bilgisayar korsanlarının sistemlerine sızdığını ve kaynak kodunu çaldığını doğruladı. Uzmanlar olası sıfır…

11
Mar
2024

Magnet Goblin Hackerları Linux Sunucularındaki 1 Günlük Açıklardan Yararlanıyor

Tehdit aktörleri, kritik altyapı, web barındırma ve bulut ortamlarındaki yaygın kullanımları nedeniyle sıklıkla Linux sunucularını hedef alıyor. Linux işletim sisteminin…

08
Mar
2024

Rus Devlet Hackerları Microsoft Kod Depolarına Erişti

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar Rus Dış İstihbarat Servisi Hack'i Bilgisayar Devi İçin Daha da…

07
Mar
2024

Çin Devlet Hackerları Tedarik Zinciri ve Sulama Deliği Saldırılarıyla Tibetlileri Hedef Alıyor

07 Mart 2024Haber odasıSiber Casusluk / Yazılım Güvenliği Çin bağlantılı tehdit aktörü olarak bilinen Kaçan Panda en azından Eylül 2023'ten…

01
Mar
2024

Lazarus Hackerları Windows çekirdeğini 0 Günlük Vahşi Doğada Sömürdü

Lazarus tehdit grubu, çekirdek düzeyinde okuma/yazma temel yapısı oluşturmak için Windows Çekirdek Ayrıcalık Yükseltmesi ile ilişkili bir Microsoft güvenlik açığından…