Etiket: Kimlik

11
Eki
2025

Kimlik Risk İstihbaratı – Sürekli Tehdit Maruziyeti Yönetiminde (CTEM) Eksik Parça

Günümüzün siber güvenlik ortamında kimlik artık sadece bir kimlik doğrulama meselesi değil; burası savaş alanıdır. Modern siber savunmaların giderek daha…

11
Eki
2025

Microsoft Defender Güvenlik Açıkları Saldırganların Kimlik Doğrulamayı Atlamasına ve Kötü Amaçlı Dosyalar Yüklemesine İzin Verir

Uç Nokta için Microsoft Defender (DFE) ile bulut hizmetleri arasındaki ağ iletişiminde ortaya çıkarılan kritik kusurlar, ihlal sonrası saldırganların kimlik…

10
Eki
2025

Etkin Suistimal Altında Hizmet Bulucu WordPress Eklentisindeki Kimlik Doğrulama Hatasını Atlama

Service Finder WordPress temasını ve birlikte gelen Rezervasyon eklentisini kullanan web sitesi sahipleri, ciddi bir güvenlik açığının şu anda siber…

10
Eki
2025

Kimlik Avı Kampanyasında Kullanılan 26.000 İndirme Sayısına Sahip 175 Kötü Amaçlı npm Paketi

10 Eki 2025Ravie LakshmananSiber suç / Kötü Amaçlı Yazılım Siber güvenlik araştırmacıları, alışılmadık bir kampanyanın parçası olarak kimlik bilgisi toplama…

09
Eki
2025

Tehdit Aktörleri, Gmail Giriş Kimlik Bilgilerinizi Çalmak İçin İK Departmanlarını Taklit Ediyor

Meşru Zoom belge paylaşım özellikleri aracılığıyla iş arayanları hedef alan karmaşık bir kimlik avı kampanyası ortaya çıktı; bu, siber suçluların…

09
Eki
2025

Discord, Hackerların 70.000 Kimlik Fotoğrafını Çaldığını Söyledi, Gasp İddialarını Reddetti

Popüler ses ve metin platformu Discord, yaş doğrulaması için resmi kimlik belgesi gönderen önemli sayıda kullanıcısını etkileyen bir veri ihlali…

09
Eki
2025

Yeni Kimlik Avı Kiti, Güvenlik Önlemlerini Aşarak ClickFix Saldırısı Oluşturmayı Otomatikleştiriyor

Siber güvenlik topluluğu, “ClickFix” saldırı sayfalarının oluşturulmasını otomatikleştiren ve minimum düzeyde teknik uzmanlığa sahip tehdit aktörlerinin karmaşık sosyal mühendislik tuzaklarını…

09
Eki
2025

APT Bilgisayar Korsanları Gelişmiş Kötü Amaçlı Yazılım ve Kimlik Avı Kampanyaları Geliştirmek İçin ChatGPT’yi Kötüye Kullanıyor

Volexity’deki güvenlik araştırmacıları, Çin’e bağlı tehdit aktörlerinin gelişmiş siber saldırı yeteneklerini geliştirmek için ChatGPT gibi yapay zeka platformlarından yararlandığına dair…

09
Eki
2025

Kimlik Krizi Yönetimi için Ready1, kimlik ihlallerinin ardından operasyonları geri yükler

Semperis, kuruluşların kimlikle ilgili siber saldırılardan sonra iş operasyonlarını geri yüklemelerine yardımcı olmak amacıyla Active Directory Orman Kurtarma (ADFR), Entra…

09
Eki
2025

Kritik Suistimal, Bilgisayar Korsanlarının WordPress Hizmet Bulucu Teması’nda Kimlik Doğrulamasını Atlamasına İzin Verir

09 Eki 2025Ravie LakshmananGüvenlik Açığı / Web Sitesi Güvenliği Tehdit aktörleri, Service Finder WordPress temasını etkileyen, yöneticiler de dahil olmak…

09
Eki
2025

Discord Veri İhlali, 1,5 TB Veriyi ve 2 Milyon Resmi Kimlik Fotoğrafını Ortaya Çıkardı

Popüler iletişim platformu Discord, siber suçluların üçüncü taraf müşteri hizmetleri sağlayıcılarından birini ihlal ederek yaş doğrulama için kullanılan resmi kimlik…

09
Eki
2025

Discord Veri İhlali – 1,5 TB Veri ve 2 Milyon Resmi Kimlik Fotoğrafı Ele Geçirildi

Popüler iletişim platformu Discord, üçüncü taraf müşteri hizmetleri sağlayıcılarından biri olan Zendesk’teki önemli bir veri ihlalinin ardından bir gasp girişimiyle…