Etiket: IIS

17
Ara
2025

Çinli Bilgisayar Korsanları, Güvenliği Tehlike Altına Giren Sunucuları Aktif Düğümlere Dönüştürmek İçin Özel ShadowPad IIS Dinleyici Modülünü Kullanıyor

Grup, güvenliği ihlal edilmiş sunucuları esnek, dağıtılmış bir geçiş ağına dönüştürmek için özel bir ShadowPad IIS Dinleyici modülü kullanıyor. Bu…

17
Ara
2025

Microsoft, BT yöneticilerinden Windows IIS hatalarının düzeltilmesi için iletişime geçmelerini istiyor

Microsoft, kurumsal uygulamaların ve Internet Bilgi Hizmetleri (IIS) sitelerinin başarısız olmasına neden olan bilinen bir Message Queuing (MSMQ) sorununun geçici…

15
Ara
2025

xHunt APT Bilgisayar Korsanları Özel Arka Kapılar Dağıtmak İçin Microsoft Exchange ve IIS Web Sunucularına Saldırıyor

xHunt gelişmiş kalıcı tehdit grubu, Kuveyt’teki kuruluşlara karşı hedefli kampanyalar düzenleyen, kendisini gelişmiş bir siber casusluk aktörü olarak sağlam bir…

15
Ara
2025

Mesaj Kuyruğa Alma (MSMQ) İşlevselliğinin Kırılması IIS Sitelerini Etkiliyor

Microsoft’un Aralık 2025 güvenlik güncelleştirmeleri, Mesaj Queuing’e (MSMQ) güvenen kurumsal yöneticiler için beklenmedik bir baş ağrısına yol açtı. 9 Aralık’ta…

25
Eki
2025

Bilgisayar Korsanları, Kötü Amaçlı Modüller Eklemek İçin Açığa Çıkan ASP .NET Makine Anahtarlarını Kullanarak IIS Sunucularını Ele Geçiriyor

Uzaktan komut yürütmeye ve arama motoru optimizasyonu sahtekarlığına olanak tanıyan kötü amaçlı modülleri dağıtmak için onlarca yıllık güvenlik açıklarından yararlanan,…

24
Eki
2025

Açığa Çıkan ASP.NET Makine Anahtarları Yoluyla Ele Geçirilen IIS Sunucuları — Ortama Enjekte Edilen Kötü Amaçlı Modüller

Güvenlik araştırmacıları, dünya çapındaki yüzlerce İnternet Bilgi Hizmetleri (IIS) sunucusunu tehlikeye atmak için kamuya açık ASP.NET makine anahtarlarından yararlanan karmaşık…

22
Eki
2025

Bilgisayar Korsanları, IIS Sunucularının Güvenliğini Ele Geçirmek ve Kötü Amaçlı Modülleri Dağıtmak İçin ASP.NET Makine Anahtarlarını Kötüye Kullanıyor

Saldırganların, Windows IIS web sunucularına sızmak için herkese açık ASP.NET makine anahtarlarını kullandığı sinsi bir bilgisayar korsanlığı kampanyası. Web uygulamalarını…

15
Eki
2025

Microsoft IIS Exploit, Kimliği Doğrulanmamış Saldırganların Rastgele Kod Çalıştırmasına İzin Verir

Microsoft’un İnternet Bilgi Hizmetleri’nde (IIS), saldırganların oturum açmadan rastgele kod çalıştırmasına olanak tanıyan ciddi bir güvenlik açığı keşfedildi. Güvenlik açığı,…

15
Eki
2025

Microsoft IIS Güvenlik Açığı, Yetkisiz Saldırganın Kötü Amaçlı Kod Çalıştırmasına İzin Verir

Microsoft, Internet Information Services (IIS) platformunda, web barındırma için Windows sunucularına güvenen kuruluşlar için risk oluşturan kritik bir uzaktan kod…

06
Eki
2025

Çin siber suçlu grubu, tehlikeye atılan IIS sunucularını kullanarak küresel SEO sahtekarlığı yüzüğünü yönetiyor

06 Ekim 2025Ravie LakshmananKötü amaçlı yazılım / veri ihlali Siber güvenlik araştırmacıları, Çince konuşan bir siber suç grubuna ışık tuttular….

03
Eki
2025

Çinli bilgisayar korsanları tarafından SEO manipülasyonu için tehlikeye atılan IIS sunucuları

Cisco Talos, Çince konuşan bir siber suç grubu olan UAT-8099’un, arama motoru optimizasyonu (SEO) sahtekarlığı ve yüksek değerli veriler çalmak…

23
Eyl
2025

Kötü niyetli içerik sunmak için kötü niyetli badiis modülünü kullanarak hackerlar kaçırma IIS sunucuları

Badiis adlı yerel bir IIS modülünden yararlanan saldırganlar, arama motorunu zehirlemek için arama motoru tarama trafiğini manipüle eder ve meşru…