Etiket: istismar

02
Ağu
2025

Akira Fidye Yazılımı, Sonicwall Güvenlik Duvarı Cihazlarında 0 Günlük Güvenlik Açığı’nı İstismar

Siber güvenlik firması Arctic Wolf, Temmuz 2025’in sonlarında Sonicwall güvenlik duvarı cihazlarını hedefleyen fidye yazılımı saldırılarında önemli bir artış tespit…

01
Ağu
2025

Hackers, Microsoft 365’in dahili kimlik avı saldırıları için doğrudan gönderme özelliğini istismar ediyor

Tehdit aktörleri, iç organizasyon e -postalarını taklit eden, güveni aşan ve sosyal mühendislik istismarlarının başarı oranını artıran gelişmiş kimlik avı…

01
Ağu
2025

PWN2OWN Hacking Yarışması WhatsApp istismar için 1 milyon dolar ödüyor

Sıfır günlük girişimi, yaklaşan PWN2own Ireland 2025 Hacking yarışmasında sıfır tıkalı bir WhatsApp istismarını gösterecek güvenlik araştırmacılarına 1 milyon dolarlık…

01
Ağu
2025

Tehdit Oyuncuları Proofpoint ve Intermedia’nın Bağlantı Sarma Özelliklerini Kimlik Yardım Yüklemelerini Gizlemek İçin İstismar

En son kimlik bilimi kampanyaları dalgası, tehdit aktörleri için beklenmedik bir şekilde uygun bir müttefik ortaya çıkardı: kullanıcıları korumak için…

31
Tem
2025

Silver Fox Hackers Windows kötü amaçlı yazılım sunmak için silahlı Google Çeviri Araçları’ndan istismar

Bilensec 404 Gelişmiş Tehdit İstihbarat Ekibi, son zamanlarda, karmaşık bir siber tehdit manzarasında kötü amaçlı yazılım yaymak için popüler programların…

30
Tem
2025

Apple, krom 0 günlük saldırılarda istismar edilen safari güvenlik açığı dahil olmak üzere birçok güvenlik açığını yamalar

Apple, 29 Temmuz 2025’te tüm ürün ekosisteminde kapsamlı bir güvenlik güncellemesi seti yayınladı ve krom sıfır gün saldırılarında kullanıldığı bildirilen…

30
Tem
2025

Apple, krom sıfır gün saldırılarında istismar edilen güvenlik kusurları

Apple, Google Chrome kullanıcılarını hedefleyen sıfır günlük saldırılarda kullanılan yüksek şiddetli bir güvenlik açığını ele almak için güvenlik güncellemeleri yayınladı….

30
Tem
2025

Microsoft SharePoint Server 0 günlük istismar hedefleri Afrika Hazinesi, Şirketler ve Üniversite

Microsoft SharePoint sunucusundaki takılmamış güvenlik açıklarını hedefleyen sofistike bir sıfır günlük istismar kampanyası, dünya çapında yaklaşık 400 kuruluşu tehlikeye attı…

28
Tem
2025

Saldırılarda sömürülen kritik Cisco Ise Bug için kullanılabilir istismar

Güvenlik araştırmacısı Bobby Gould, Cisco Identity Services Engine (ISE) ‘de kimliği doğrulanmamış bir uzaktan kod yürütme kırılganlığı olan CVE-2025-20281 için…

28
Tem
2025

UNC3886 Hackerlar, VMware VCenter/ESXI, Fortinet Fortios ve Juniper Junos OS’de 0 gün istismar ediyor

Singapur’un kritik altyapısı, sofistike Çin bağlantılı gelişmiş kalıcı tehdit (APT) grubu olan UNC3886’dan kuşatma altında. 2025 Temmuz itibariyle grup, enerji,…

28
Tem
2025

Tam kontrol elde etmek için SharePoint sunucularına saldıran araç kepçesi istismar zinciri

Microsoft SharePoint sunucularını “Araç Kazası” olarak adlandırılan sofistike bir istismar zinciri aracılığıyla hedefleyen kritik yeni bir tehdit. Bu çok aşamalı…

25
Tem
2025

Steam Games, kötü amaçlı yazılımları bir kez daha teslim etmek için istismar edildi

EncryPthub (AKA LARVA-208) olarak bilinen bir siber suçlu, bilgi samançılarını dağıtmak için çevrimiçi oyun platformu Steam’i istismar ettiği bildirildi. EncryPthub,…