Etiket: için

07
Ağu
2025

Socgholish, sahte güncellemeleri zorlamak ve kötü amaçlı yazılım sunmak için papağan ve keitaro tds sistemlerinden yararlanır

Socgholish olarak bilinen sofistike bir kötü amaçlı yazılım operasyonu, şüpheli olmayan kullanıcıların sistemlerini tehlikeye atmak için meşru yazılım güncellemeleri olarak…

07
Ağu
2025

Socgholish, sahte güncellemeler yoluyla kötü amaçlı yazılımları yaymak için papağan ve keitaro tds kullanır

Tehdit oyuncusu Grubu TA569 tarafından işletilen Socgholish, çeşitli siber suçlu müşterilere tehlikeye atılmış sistem erişimi satan bir başlangıç erişim brokeri…

07
Ağu
2025

Malwarebytes, mobil tehdit algılama için MRG effitas Android 360 ° sertifika kazanıyor

Küresel olarak tanınan bir güvenlik değerlendirme firması olan MRG Effitas’ın Malwarebytes’e mobil güvenlikteki en zorlu bağımsız testlerden biri olan prestijli…

07
Ağu
2025

Yeni Active Directory Saldırı Yöntemi, verileri çalmak için kimlik doğrulamasını atlar

Güvenlik araştırmacıları, kimlik doğrulamasını atlamak ve hassas verileri dışarı atmak için hibrid Active Directory (AD) ve Entra ID ortamlarındaki zayıflıklardan…

07
Ağu
2025

EDR’yi devre dışı bırakmak için fidye yazılımı saldırılarına aktif olarak dağıtılan Heartcrypt paketli ‘avkiller’ aracı

Tehdit aktörleri, çok aşamalı siber saldırıların dinamik dünyasında gizli kalabilmek için uç nokta tespiti ve yanıt (EDR) sistemlerine nötralize edici…

07
Ağu
2025

Bilgisayar korsanları sadece 5 dakika içinde uzaktan erişim elde etmek için sosyal mühendislikten yararlanır

NCC Group’un Dijital Adli Tıp ve Olay Yanıt (DFIR) ekibinin son zamanlarda yapılan bir olay müdahalesine göre, siber güvenlik uzmanları,…

07
Ağu
2025

Bilgisayar korsanları 300 saniyede uzaktan erişim elde etmek için sosyal mühendislik saldırısı kullanır

Tehdit aktörleri, sosyal mühendislik taktikleri ve hızlı PowerShell infazının bir kombinasyonunu kullanarak kurumsal sistemleri sadece beş dakika içinde başarılı bir…

07
Ağu
2025

PQC’nin Ötesinde: Bilinmeyen için uyarlanabilir güvenlik programları oluşturmak

Bu yardımda net güvenlik görüşmesinde, Emut’taki CISO Jordan Avnaim, riske dayalı bir yaklaşım kullanarak kuantum bilgi işlem tehdidinin yönetici ekiplere…

07
Ağu
2025

Google, ABD üniversitelerinde AI eğitimi için 1 milyar dolar taahhüt ediyor

Google, ABD Yüksek Öğretim Kurumlarına ve Kâr Amacı Gütmeyen Kuruluşlara Yapay Zeka Eğitimi ve Araçlar Sağlama için Üç Yıllık, 1…

07
Ağu
2025

HTTP/1.1 Ölmeli: Bu Sözleşme Pentesters ve MSSP’ler için ne anlama geliyor

Andrzej Matykiewicz 06 Ağustos 2025, 22:23 UTC Black Hat USA ve Defcon 2025’te Portswigger’ın araştırma direktörü James Kettle, keskin bir…

07
Ağu
2025

OVIC harici toplantılarda genai aracı kullanımı için sınırlar belirler

Victoria Bilgi Komiseri (OVIC), personeli ve dış partiler arasındaki toplantılara üretici AI eklenmesi söz konusu olduğunda açık bir çizgi çizmiştir….

07
Ağu
2025

HTTP/1.1 Ölmeli: Bu böcek ödül avcıları için ne anlama geliyor

Andrzej Matykiewicz 06 Ağustos 2025, 22:23 UTC Black Hat USA ve Defcon 2025’te Portswigger’ın araştırma direktörü James Kettle, keskin bir…