Etiket: için

30
May
2025

Yeni Eddiestealer kötü amaçlı yazılım, tarayıcı verilerini çalmak için Chrome’un uygulamaya bağlı şifrelemesini atlar

Yeni bir kötü amaçlı yazılım kampanyası, sahte captcha doğrulama sayfaları aracılığıyla başlatılan popüler ClickFix Sosyal Mühendislik taktikini kullanarak EddiesTealer olarak…

30
May
2025

BT Güvenlik Guru InfoSecurity Europe 2025 için Seçimler

Önümüzdeki hafta köşede InfoSecurity Europe ile programınızı planlamak zor olabilir. Ama asla korkmayın! Gurus, günlerinizi planlamanıza ve ziyaretinizden en iyi…

30
May
2025

Daha Akıllı Savunmalar: AI düşük/kodsuz ve vibe kodlu uygulamalar için güvenliği nasıl artırır

Şirketler hızlı ve düşük/kod (LCNC) ve vibe kodlama platformları istiyor: Kodlama veya AI tarafından üretilen kodlama olmadan hızlı uygulama geliştirme….

30
May
2025

Saldırganlar ayrıcalıkları artırmak için Microsoft Entra faturalandırma rollerini kullanır

BeyondTrust’taki güvenlik araştırmacıları tarafından yapılan yeni bir keşif, harici konuk kullanıcıların Azure ortamları üzerinde güçlü kontrol kazanmasına izin verebilecek kritik,…

30
May
2025

AI Security Startup Apex’i elde etmek için işlenebilir

Apex, mevcut güvenlik politikalarını uygularken, kuruluşlar tarafından yönetilmeyen AI uygulamalarının ve araçların tehditlerini azaltarak Tenable’ın AI farkında aracını geliştirecektir. Source…

30
May
2025

Bilgisayar korsanları, bilgi sürdüren kötü amaçlı yazılımları yaymak için Tiktok’ta AI tarafından oluşturulan videolar kullanıyor

TrendMicro, tehdit aktörlerinin bilgi çalma kötü amaçlı yazılımlarını dağıtmak için Tiktok’tan yararlandığı sofistike bir kampanya ortaya çıkardı. Korsan yazılımın kilidini…

30
May
2025

Silahlı PYPI Paketi Solana Özel Anahtarlarını Çalmak İçin Tedarik Zinciri Saldırısı yürütür

Socket’in Tehdit Araştırma Ekibi tarafından ürpertici bir keşif, Python Paket Endeksine (PYPI), “Cappership” takma adını kullanan bir tehdit aktörü tarafından…

30
May
2025

Kullanıcı Oturum Açma Verilerini Çalmak İçin Bitm Saldırısı ile Sakin Safari Kususu

Ortaya çıkma (Bitm) saldırıları olarak bilinen yeni bir kimlik avı saldırıları dalgası, kullanıcı kimlik bilgilerini benzeri görülmemiş bir stealth ile…

30
May
2025

ABD Yaptırımları Funnull, 200 milyon dolarlık romantizm için Baiting Dolandırıcıları Kripto Sahtekarlığına Bağlı

30 Mayıs 2025Ravie LakshmananKripto para birimi / siber suç ABD Hazine Bakanlığı Dış Varlık Kontrolü (OFAC), Funnull Technology Inc. adlı…

30
May
2025

Kuzey Koreli BT işçileri EDR’den kaçmak için meşru yazılım ve ağ taktiklerinden yararlanır

Sahte bir kimlik altında faaliyet gösteren Kuzey Koreli bir BT işçisi, sofistike bir uzaktan kontrol sistemi ile bir Batı organizasyonuna…

30
May
2025

ConnectWise Hacked – Nation State oyuncuları, müşteri verilerine erişmek için sistemleri tehlikeye attı

ConnectWise, yönetilen hizmet sağlayıcılar için önde gelen bir yazılım çözümleri sağlayıcısı, bugün, sofistike bir ulus devlet aktörü tarafından düzenlendiğine inanılan…

30
May
2025

2025 İşletmeler için Kapsamlı Fidye Yazılımı Azaltma Stratejileri

2025 yılına kadar ilerledikçe, fidye yazılımı endişe verici bir hızda gelişmeye devam ediyor. Son raporlar, olayların% 86’sının artık önemli iş…