Etiket: Kimlik

18
Ağu
2022

PayPal Kimlik Avı Dolandırıcılığı PayPal Üzerinden Gönderilen Faturaları Kullanıyor – Krebs on Security

Dolandırıcılar aracılığıyla gönderilen faturaları kullanıyor PayPal.com bekleyen bir ücrete itiraz etmek için alıcıları bir numarayı aramaları için kandırmak. mektuplar —…

17
Ağu
2022

Araştırmacılar Çok Yıllı Toplu Kimlik Hırsızlığı Kampanyasını Çinli Hackerlara Bağladı

adlı bir Çin devlet destekli tehdit faaliyet grubu KırmızıAlfa küresel insani yardım, düşünce kuruluşu ve devlet kuruluşlarına yönelik çok yıllı…

17
Ağu
2022

RubyGems, En İyi Paket Sahipleri için Çok Faktörlü Kimlik Doğrulamayı Zorunlu Hale Getiriyor

Ruby programlama dilinin resmi paket yöneticisi olan RubyGems, NPM ve PyPI’nin ayak izlerini takip ederek popüler paket sağlayıcılar için çok…

16
Ağu
2022

Kritik altyapıya ait kimlik doğrulama devre dışı bırakılmış olarak 8000’den fazla açıkta kalan VNC örneği tespit edildi

Siber güvenlik ve tehdit istihbarat şirketi Cyble tarafından yapılan araştırma, kritik altyapı sektörlerinde başka bir makineyi uzaktan kontrol etmek için…

15
Ağu
2022

Kimlik Bilgisi Hırsızlığı (Hala) En İyi Saldırı Yöntemidir

Kimlik bilgisi hırsızlığı açıkça hala bir sorundur. Yıllarca süren uyarılardan, değişen parola gereksinimlerinden ve birden çok kimlik doğrulama biçiminden sonra…

10
Ağu
2022

Bilgisayar korsanları, Kimlik Avı İçeriği Sunmak için Açık Yönlendirme Güvenlik Açıklarını Kullanıyor

Resecurity’deki araştırmacılar, kimlik avı içeriği sunmak için spam filtrelerinden kaçmak için çevrimiçi hizmetlerde ve uygulamalarda popüler olan Açık Yönlendirme Güvenlik…

09
Ağu
2022

Twilio, Çalışanların SMS Kimlik Avı Saldırısının Kurbanı Olmasının Ardından Veri İhlaliyle Karşılaşıyor

Müşteri etkileşim platformu Twilio Pazartesi günü, “sofistike” bir tehdit aktörünün, personelini “sınırlı sayıda” hesap hakkında bilgi edinmesini amaçlayan SMS tabanlı…

09
Ağu
2022

PyPI Deposunda Bulunan 10 Kimlik Bilgisi Çalan Python Kitaplığı

Genel kod depolarına sızan kötü amaçlı paketlerin bir başka örneğinde, şifreler ve Api belirteçleri gibi kritik veri noktalarını toplama yetenekleri…

09
Ağu
2022

Twilio, Kimlik Avına Dayalı Veri İhlalinden Etkileniyor- IT Security Guru

İletişim devi Twilio, bilgisayar korsanlarının, çalışanları kurumsal oturum açma kimlik bilgilerini teslim etmeleri için başarılı bir şekilde kandırdıktan sonra müşteri…

08
Ağu
2022

E-posta Hesabı Kimlik Bilgilerini Çalmak İçin Yüksek Önemli Zimbra Kusurunu Kullanan Hackerlar

Zimbra CVE-2022-27824, CISA’nın “Bilinen Açıklardan Yararlanan Güvenlik Açıkları” kataloğuna yeni bir güvenlik açığı olarak eklendi. Bilgisayar korsanları, saldırı faaliyetlerinde aktif…

05
Ağu
2022

eSentire, More_Eggs Kötü Amaçlı Yazılımıyla Zehirlenmiş Özgeçmişleri Olan İşe Alım Yöneticilerini Hedefleyerek Kimlik Avı Yapan Hackerları Keşfediyor

Keegan Keplinger, Araştırma ve Raporlama Lideri, Tehdit Müdahale Birimi, eSentire Mart ayında eSentire’in güvenlik araştırma ekibi, Tehdit Müdahale Birimi (TRU),…

05
Ağu
2022

Yeni Linux Kötü Amaçlı Yazılım Brute Force Kimlik Bilgileri ve SSH Sunucularına Erişim Kazanın

Haziran 2022’nin ortasından bu yana, RapperBot adlı yeni bir botnet tarafından birkaç siber saldırı gerçekleştirildi. Botnet, esas olarak, kaba zorlama…