Etiket: Herhangi

21
Şub
2025

Siber suçlular artık Darcula Phaas V3’ü kullanarak herhangi bir markanın sitesini dakikalar içinde klonlayabilir

21 Şub 2025Ravie LakshmananKaranlık web / siber suç Darcula Kimlik Avı-Hizmet Olarak (PHAAS) platformunun arkasındaki tehdit aktörleri, potansiyel müşterilerin ve…

20
Şub
2025

Darcula Phaas artık herhangi bir marka için kimlik avı kitlerini otomatik olarak oluşturabilir

Hizmet Olarak Darcula Kimlik avı (PHAAS) platformu, vurgulanan özelliklerden biri olan üçüncü büyük sürümünü, herhangi bir markayı hedeflemek için kendin…

20
Şub
2025

Darcula, Tech-Misliterate Crooks’un yaratmasına izin veriyor, herhangi bir markayı hedefleyen DIY kimlik avı kitleri dağıtıyor

Çince konuşan suçlulara hizmet etmeyi amaçlayan kedi temalı bir Hizmet Olarak Kimlik Avı (PHAA’lar) platformu olan Darcula’nın yeni, geliştirilmiş bir…

20
Şub
2025

‘Darcula’ kimlik avı kiti artık herhangi bir markayı taklit edebilir

Sürüm 3 ile, Phishisers büyük bir markanın URL’sini bir şablona kesebilir ve yapıştırabilir ve otomasyonun geri kalanını yapmasına izin verebilir….

10
Şub
2025

Duvar kağıtları aracılığıyla yönetici erişimi elde etmek için istismar edilen herhangi bir kişi güvenlik açığı için piyasaya sürülen POC istismar

CVE-2024-12754 olarak tanımlanan popüler bir uzak masaüstü yazılımı olan AnyDesk’te yakın zamanda açıklanan bir güvenlik açığı, yerel saldırganların hassas sistem…

04
Şub
2025

“Herhangi bir hızda güvensiz”. Otomobillerin kod riski ile karşılaştırılması

Giden CISA Şefi Jen Easterly Son zamanlarda Ralph Nader kitabı yayınladığında 1965’e benzer bir bükülme noktasında olduğumuzu savunarak güvenli yazılım…

15
Oca
2025

Saldırgan, etkin olmayan herhangi bir özelliği kullanabilir

Cosmos, Julianor tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2930811 – Ödül: 2000 $ Source link

02
Oca
2025

Active Directory Kusuru Herhangi Bir Microsoft Sunucusunun Çökmesine Neden Olabilir

Microsoft tarafından geçen ay yamalanan iki kritik Active Directory Etki Alanı Denetleyicisi güvenlik açığından biri, orijinal hizmet reddi (DoS) saldırı…

11
Ara
2024

Point Smart uygulamasında herhangi bir sayfaya gitmek mümkündür

MercadoLibre, Andresbebe tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2778400 Source link

11
Ara
2024

Polis, Postane skandalı soruşturmasında herhangi bir kişiyi veya suçu göz ardı etmiyor

Mevcut ve eski Postane personeli, avukatlar ve memurların tümü, Metropolitan Polisinin Postane Horizon skandalıyla ilgili suçlara ilişkin ulusal soruşturması kapsamında…

05
Ara
2024

Telefon numarasını değiştirme OTP kusuru, herhangi bir telefon numarasının ele geçirilmesine yol açar

inDrive, polem4rch tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2588329 – Ödül: 2000 ABD doları Source link

05
Ara
2024

SAML İmza doğrulamayı atlama, herhangi bir kullanıcıda oturum açmaya olanak tanır (belirli koşullarla)

GitHub, ahacker1 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2579939 – Ödül: 25000 $ Source link