Etiket: Kimlik

14
May
2025

Araştırmacılar, Azure tarafından yönetilen kimlik kötüye kullanımını tespit etmek için yeni tehdit avı tekniklerini detaylandırdı

Siber güvenlik uzmanları, Azure yönetilen kimliklerin (MIS) potansiyel istismarını belirlemek için sofistike teknikleri açıkladı ve bulut ortamlarında kritik ancak genellikle…

14
May
2025

Horabot kötü amaçlı yazılım, fatura temalı kimlik avı e-postalarını kullanarak 6 Latin Amerika ülkesini hedefler

14 Mayıs 2025Ravie LakshmananWindows Güvenliği / Tehdit İstihbaratı Siber güvenlik araştırmacıları, kötü amaçlı yazılımları dağıtmak için kullanılan yeni bir kimlik…

14
May
2025

Araştırmacılar, Azure tarafından yönetilen kimlik kötüye kullanımını tespit etmek için yeni tehdit avı tekniklerini açıklıyor

Prestijli ekip aksonu altında çalışan avcılardan bir grup siber güvenlik uzmanı, Azure yönetilen kimliklerin (MIS) yanlış kullanımını tanımlamak ve önlemek…

14
May
2025

Txtag ‘ücretli ücretler’ kimlik avı saldırısı için GovDelivery’yi kötüye kullanma

Sahte TxTAG Toll Koleksiyonu mesajlarını dağıtmak için tehlikeye atılmış Indiana Hükümeti Gönderen hesaplarından yararlanan sofistike bir kimlik avı operasyonu. Bu…

13
May
2025

Gov.uk One Giriş Dijital Kimlik Güven Çerçevesi için Sertifikayı Kaybediyor

Hükümetin Gov.uk Bir Giriş Dijital Kimlik Sistemi, hükümetin dijital kimlik sistemleri için kendi güven çerçevesine karşı sertifikasını kaybetti. Computer Weekly,…

13
May
2025

Kamu Mozilla CI günlüklerinde maruz kalan kimlik doğrulama jetonunu netleştirin

Mozilla, SamirSec0x01 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2915647 – Bounty: 1500 $ Source link

13
May
2025

Pupinstealer, tarayıcı oturum açma kimlik bilgilerini çalmak için Windows kullanıcılarını hedefliyor

Yeni tanımlanmış bilgi çalan kötü amaçlı yazılım, Pupinstealer olarak adlandırılan ilk görüşleri Nisan 2025’te bildirildiğinde Windows kullanıcıları için önemli bir…

12
May
2025

Kimuky Hacker Group yeni kimlik avı tekniklerini ve kötü amaçlı yazılım kampanyalarını dağıtıyor

“Kara Banshee” olarak da bilinen Kuzey Kore devlet destekli gelişmiş Kalıcı Tehdit (APT) grubu Kimuky, en azından 2012’den beri aktif,…

12
May
2025

Kimlik avı kampanyası, e -posta güvenliğini atlamak ve algılamayı önlemek için blob url’leri kullanır

CoFense Intelligence’daki siber güvenlik araştırmacıları, geleneksel e -posta güvenlik önlemlerinden kaçarken kimlik bilgisi kimlik avı sayfalarını doğrudan kullanıcıların gelen kutularına…

12
May
2025

Maruz kalan kimlik bilgileri neden sonuçlanmamış kalır ve bunu nasıl değiştirir?

Sızan kimlik bilgilerini tespit etmek savaşın sadece yarısıdır. Asıl zorluk – ve genellikle denklemin ihmal edilen yarısı – tespitten sonra…

12
May
2025

Parolasız Kimlik Doğrulama: Güvenliğin verimliliği karşıladığı yer

Verizon’un 2024 veri ihlali araştırmaları raporuna göre, ihlallerin% 80’i tehlikeye atılmış kimlik bilgilerinden kaynaklanmaktadır. Parolalar bizi korumak için olsa da,…

12
May
2025

Blob URL’lerini SEG’leri atlamak ve kaçınan analizden istismar eden yeni kimlik avı saldırısı

Siber güvenlik uzmanları, güvenli e -posta ağ geçitleri (SEG’ler) ve güvenlik analiz araçları ile tespitten kaçınmak için BLOB URI’larından (tekdüze…