Etiket: Kimlik

30
Ağu
2025

QNAP kusuru, saldırganların kimlik doğrulamasını atlamasına izin verir

QNAP Systems, Legacy Viostor Network Video Recorder (NVR) sistemlerinde QVR ürün yazılımını etkileyen birden fazla güvenlik açıkını ele almak için…

30
Ağu
2025

ABD hükümeti, siber suçlulara hileli kimlik belgeleri satmak için kullanılan çevrimiçi pazarları ele geçiriyor

ABD’nin New Mexico Bölgesi Avukatlık Bürosu Perşembe günü yaptığı açıklamada, federal yetkililerin iki alan adı ve bir bağlı blog, sahte…

29
Ağu
2025

Bilgisayar korsanları, Sinobi Fidye Yazılımını dağıtmak için üçüncü taraf Sonicwall SSL VPN kimlik bilgilerini tehlikeye attı

Sofistike bir fidye yazılımı saldırısı, 2025’te siber suçluların gelişen taktiklerini sergileyen tehlikeye atılmış üçüncü taraf yönetilen servis sağlayıcı (MSP) kimlik…

29
Ağu
2025

Amazon, Microsoft Cihaz Kodu Kimlik Doğrulamasını Kötüye Kullanarak APT29 Sulama Deliği Kampanyası

29 Ağu 2025Ravie LakshmananTehdit İstihbaratı / Kötü Yazılım Amazon Cuma günü, istihbarat toplama çabalarının bir parçası olarak Rusya bağlantılı APT29…

29
Ağu
2025

Etkili kimlik doğrulaması ile sahtekarlık riskini azaltın

İşlemlerin sınırlar ve platformlarda sorunsuz bir şekilde gerçekleştiği bir dünyada, güçlü sahtekarlık ve risk yönetimi stratejilerine duyulan ihtiyaç kritik hale…

29
Ağu
2025

Kimlik bilgisi çalma kötü amaçlı yazılımlarla tehlikeye atılan popüler NX paketleri

Popüler NX Build sistemine yaygın bir tedarik zinciri saldırısı, düzinelerce yüksek trafikli paketten ödün verdi, hassas kimlik bilgilerini açığa çıkardı…

29
Ağu
2025

Stüdyo Yamaları PasswordState Kimlik Doğrulama Bypass Acil Durum Erişim Sayfasında Güvenlik Açığı

29 Ağu 2025Ravie LakshmananGüvenlik Açığı / Kurumsal Güvenlik Enterprise odaklı şifre yönetimi çözümü PasswordState’in geliştiricisi Click Studios, yazılımında bir kimlik…

29
Ağu
2025

Haftalık Milyonlarca İndirme ile NX Paketleri Kimlik Bilgileri Stealer Kötü Yazılım

Sofistike bir tedarik zinciri saldırısı, milyonlarca haftalık indirmeyi etkileyen ve yaygın kimlik gerçeği hırsızlığına neden olan popüler NX Build platformunu…

29
Ağu
2025

Sahte PDF editörleri kimlik bilgilerini ve çerezleri çaldığından gizlenmiş kurutperedchef kötü amaçlı yazılım

29 Ağu 2025Ravie LakshmananKötü Yazılım / Windows Güvenliği Siber güvenlik araştırmacıları, kurbanları hileli alanlara yönlendirmek için kötüverizasyon hilelerini kullanan bir…

28
Ağu
2025

Hackers Chase kimlik bilgilerini hibrid bulut dağıtımlarında

Bulut güvenliği, güvenlik işlemleri Finansal olarak motive olmuş aktör Storm-0501, kurban ortamlarını sistematik olarak araştırdı Prajeet Nair (@prajeaetspeaks) • 28…

28
Ağu
2025

Active Directory’de kimlik bilgisi edinimi ve yanal hareket için DMSA’lardan yararlanma

Microsoft’un Badsuccessor Güvenlik Açığı için son yaması (CVE-2025-53779) doğrudan ayrıcalık yükseltme yolunu başarıyla kapattı, ancak güvenlik araştırmacıları, altta yatan tekniğin…

28
Ağu
2025

MacOS “S1NGularity” saldırısında çalınan binlerce geliştirici kimlik bilgisi

20.9.0-21.8.0 NX sürümlerinde “S1NGularity” adlı bir tedarik zinciri saldırısı binlerce geliştirici kimlik bilgilerini çaldı. Gitguardian’ın analizine göre saldırı macOS ve…