Etiket: Kimlik
Mitsubishi Electric ve Rockwell Automation’ın fabrika otomasyon yazılımlarını etkileyen kritik güvenlik açıkları, çeşitli şekillerde uzaktan kod yürütmeye (RCE), kimlik doğrulamayı…
EMERALDWHALE Operasyonu, açığa çıkan Git ve Laravel dosyalarından yararlanarak 15.000’den fazla bulut kimlik bilgisini tehlikeye atıyor. Saldırganlar, depolama için güvenliği…
Dalış Özeti: Siber Güvenlik ve Altyapı Güvenliği Ajansı Perşembe günü yaptığı açıklamada, yabancı bir tehdit aktörüne dair birden fazla rapor…
01 Kasım 2024Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Siber güvenlik araştırmacıları, kimlik bilgilerini aktarmak, özel depoları klonlamak ve hatta bulut…
01 Kasım 2024Ravie LakshmananTehdit İstihbaratı / Ağ Güvenliği Microsoft, Storm-0940 olarak izlediği Çinli bir tehdit aktörünün, son derece kaçamak şifre…
Hikvision ağ kameralarında, saldırganların açık metin olarak iletilen Dinamik DNS (DDNS) kimlik bilgilerine müdahale etmesine olanak tanıyan ve potansiyel olarak…
Siber güvenlik araştırmacıları, en az Eylül 2024’ten bu yana Avustralya, Japonya, İspanya, İngiltere ve ABD’yi hedef alan kampanyalarda kullanılmakta olan…
01 Kasım 2024Hacker HaberleriSaaS Güvenliği / Kimlik Güvenliği Gelişmiş tehdit aktörlerinin büyük kuruluşların kimlik sistemlerine sızarak hassas verileri birkaç gün…
Bilinmeyen bir tehdit aktörü, sahte e-postalar ve sahte PDF dosya adları kullanarak bir kimlik avı kampanyası yoluyla Tayvan’daki Facebook işletmelerini…
Microsoft, Çinli tehdit aktörlerinin, şifre püskürtme saldırılarında kimlik bilgilerini çalmak için saldırıya uğramış SOHO yönlendiricilerinden oluşan Quad7 botnet’i kullandığı konusunda…
Siber güvenlik araştırmacıları, Birleşik Krallık, ABD, İspanya, Avustralya ve Japonya’daki kullanıcıları hedef alan “Xiū gǒu” kimlik avı kitini ortaya çıkardı….
“EmeraldWhale” adlı büyük ölçekli bir kötü amaçlı operasyon, binlerce özel depodan 15.000’den fazla bulut hesabı kimlik bilgisini çalmak için açıkta…