Etiket: için

05
Ağu
2025

ClickFix kötü amaçlı yazılım kampanyası, platformlar arası enfeksiyonları yaymak için captchas’tan yararlanır

05 Ağu 2025Ravie LakshmananSosyal Mühendislik / Kötü Yazılım Yayılma yöntemlerinin bir kombinasyonu, anlatısal sofistike ve kaçırma teknikleri, ClickFix Guardio Labs’ın…

05
Ağu
2025

Cloudflare, kullanıcı aracısını değiştirerek güvenlik duvarlarından ve tarama web sitelerinden kaçmak için şaşkınlık AI’yı suçluyor

Gelişmiş büyük dil modelleri tarafından desteklenen ortaya çıkan bir soru-cevap motoru olan şaşkınlık AI, son zamanlarda standart web savunmalarını atlayan…

05
Ağu
2025

Nehir yatağı, ağ sorunlarını daha hızlı bulmak ve düzeltmek için yapay zeka ile çalışan araçlar çıkarır

Riverbed, yeni AI destekli akıllı ağ gözlemlenebilirlik çözümlerini başlattı, kurumsal BT ekipleri için ağ görünürlüğünü artırdı ve iş zorluklarına dönüşmeden…

05
Ağu
2025

Bilgisayar korsanları IIS Makine Anahtarlarına Erişim İçin SharePoint Kusurunu Hedef

Microsoft SharePoint’e karşı sıfır gün istismarları, saldırganların IIS makine anahtarlarını çıkarmalarını ve yamalardan ve yeniden başlatmalardan kurtulan kalıcı arka fırınlar…

05
Ağu
2025

APT36 Hackerlar, girişli kimlik bilgilerini çalmak için Hindistan hükümet kuruluşlarına saldırıyor

Pakistan bağlantılı APT36 grubuna atfedilen sofistike bir kimlik avı kampanyası, Hindistan hükümet altyapısı için ciddi bir tehdit olarak ortaya çıktı….

05
Ağu
2025

Kripto para birimi ve hassas verileri çalmak için NPM paketlerini silahlandıran Kuzey Koreli hackerlar

Sofistike bir Kuzey Koreli kripto para hırsızlığı kampanyası, geliştiricileri hedeflemek ve dijital varlıkları çalmak için on iki kötü amaçlı NPM…

05
Ağu
2025

Kuzey Koreli bilgisayar korsanları, kripto para birimi ve hassas verileri çalmak için NPM paketlerinden yararlanıyor

Veracode Tehdit Araştırması, daha önce Şubat ve Haziran 2024’te bildirilen kampanyalara dayanarak gelişmeye devam eden sofistike bir Kuzey Kore kripto…

05
Ağu
2025

Discord CDN Link OneDrive Dosyası olarak gizlenmiş sıçan sunmak için istismar edildi

Microsoft 365 e -posta platformunda gözlenen siber güvenlik firması Sublime Security tarafından keşfedilen yeni bir tehditte, bilgisayar korsanları, kullanıcıları sahte…

05
Ağu
2025

Tehdit aktörleri, kötü amaçlı kod yaymak için açık kaynaklı güvenlik açıklarından yararlanır

Fordiguard Labs, tedarik zinciri ekosistemleri içindeki kötü amaçlı yazılım yayma için açık kaynaklı yazılım (OSS) depolarının kullanımı konusunda sürekli bir…

05
Ağu
2025

Android, saldırılarda sömürülen Qualcomm kusurları için yamalar alır

Google, Android’in Ağustos 2025 güvenlik güncellemesinde, hedeflenen saldırılarda sömürülen iki Qualcomm kusuru da dahil olmak üzere altı güvenlik açığı için…

05
Ağu
2025

Gerçek Olayları Asla Kaçırmak İçin En İyi Cisos Socs’larını Uyarı Kaos’tan Nasıl Kaydeder?

SOC ekipleri güvenlik araçlarına büyük harcama yaptıktan sonra neden hala uyarılarda boğuluyor? Yanlış pozitifler yığılır, gizli tehditler geçer ve kritik…

05
Ağu
2025

Javascript tabanlı kötü amaçlı yazılımları dağıtmak için iş arayanlara ve organizasyona saldıran ünlü chollima apt hacker’ları

Kuzey Koreli bağlantılı ünlü Chollima Apt Group, aldatıcı işe alım süreçleri yoluyla iş arayanlara ve kuruluşlara karşı hedeflenen kampanyaları düzenleyen…