Etiket: Kimlik

03
Tem
2025

NetScaler güncellemesinden sonra AuthScaler güncellemesinden sonra kimlik doğrulama hataları hakkında Citrix uyarıları.

Citrix, 14.1.47.46 ve 13.1.59.19’un piyasaya sürülmesinin ardından NetScaler kullanıcıları için acil bir danışmanlık yayınladı, 16C3’ten yeni uygulanan bir güvenlik özelliğinden…

03
Tem
2025

Android Spyware Catwatchful, 62.000’den fazla müşteri hesabının kimlik bilgilerini ortaya çıkarır

Haziran 2025’te ihlali keşfeden bir güvenlik araştırmacısına göre, Android casus yazılım işlemi işlemi Catwatchful’daki büyük bir güvenlik açığı, düz metin…

03
Tem
2025

Saldırganlar geri arama kimlik avı ile ilgili en iyi markaları taklit ediyor

Microsoft, PayPal, DocuSign ve diğerleri, aktörlerin sosyal olarak tasarlanmış dolandırıcılıklarda kullandıkları güvenilir markalar arasında, kurbanların düşman kontrollü telefon numaralarını çağırmasını…

03
Tem
2025

Size kimlik avı sayfaları, kötü amaçlı indirmeler veya kötü kodlar sunmamak için AI chatbots’a güvenemezsiniz

Büyük dil modelleri (LLM’ler) tarafından desteklenen popüler AI chatbots genellikle herhangi bir konu hakkında doğru bilgi sağlayamazlar, ancak araştırmacılar, tehdit…

03
Tem
2025

GPT gibi AI araçları, kullanıcıları kimlik avı sitelerine yanıltıcı yanıltıcı

Chatgpt ve şaşkınlık gibi yapay zeka ile çalışan araçlar milyonlarca için varsayılan arama ve cevap motorları haline geldikçe yeni bir…

03
Tem
2025

Microsoft, PayPal, Docusign ve Geek Squad geri arama kimlik avı dolandırıcılığında taklit edildi

Microsoft, Docusign, Adobe, McAfee, NortonLifelock, PayPal ve Best Buy’ın Geek Kadrosu, sahte telefon destek numaraları ve kurbanları kimlik avı dolandırıcılıklarına…

03
Tem
2025

Curl, CLI argümanları aracılığıyla sağlanan/proc/xxx/cmdline’daki kimlik bilgilerini gizlemez

Curl, Stogusho tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3000639 Source link

03
Tem
2025

Birleşik CM’de Kritik Cisco Güvenlik Açığı Statik Kimlik Bilgileri yoluyla kök erişimi verir

03 Tem, 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Cisco, bir saldırganın kök kullanıcı olarak duyarlı bir cihaza giriş yapmasına izin…

02
Tem
2025

Rus APT ‘Gamaredon’, Fierce Kimlik avı ile Ukrayna’ya çarpıyor

“Gamaredon” olarak bilinen bir Rus Apt, Ukrayna’daki hükümet kuruluşlarını hedeflemek için mızrak aktı saldırıları ve ağ sürüş silahını kullanıyor. Source…

02
Tem
2025

Cisco, Birleşik CM’nin sert kodlanmış kök SSH kimlik bilgilerine sahip olduğu konusunda uyarıyor

Cisco, bir Birleşik İletişim Yöneticisi’nden (Unified CM) bir arka kapı hesabını kaldırdı, bu da uzak saldırganların kök ayrıcalıklarına sahip olmayan…

02
Tem
2025

Siber suçlular, hedeflenen kimlik avı saldırılarında Microsoft, Docusign ve Dropbox’ı taklit etmek için kötü niyetli PDF’ler kullanır

Cisco’nun Talos Güvenlik ekibi, Microsoft, DocuSign ve Dropbox gibi güvenilir markaları taklit etmek için kötü niyetli PDF yüklerinden yararlanan sofistike…

02
Tem
2025

Yeni macOS kötü amaçlı yazılım, anahtarlık kimlik bilgilerini çalmak için proses enjeksiyonu ve uzaktan erişim kullanır

MacOS kötü amaçlı yazılım taktiklerinde endişe verici bir evrim sergileyen Kuzey Koreli (DPRK)-Web3 ve kripto para birimi işletmelerini hedefleyen hassas…