Etiket: Kırmızı

15
Eki
2024

Bilgisayar Korsanları EDRSilencer Kırmızı Takım Aracını Tespitten Kaçmak İçin Kötüye Kullanıyor

EDRSilencer, uç noktalardan gelen istenmeyen veri aktarımlarını “susturarak” veya “engelleyerek” veri gizliliğini ve güvenliğini artırmak için tasarlanmış bir araçtır. Araç…

15
Eki
2024

Saldırganlar EDR’den kaçınmak için kırmızı ekip oluşturma aracını kullanıyor

Trend Micro araştırmacıları, tehdit aktörlerinin uç nokta tespit ve müdahale sistemlerinden kaçmak için açık kaynaklı EDRSilencer aracından yararlandığını fark etti….

03
Eki
2024

Yapay zeka tarafından oluşturulan dolandırıcılıkların tespit edilmesi: Dikkat edilmesi gereken kırmızı bayraklar

Bu Help Net Security röportajında, Mano Bank Risk Direktörü Andrius Popovas, kimlik avı saldırıları ve derin sahtekarlıklar gibi en yaygın…

02
Eki
2024

Kırmızı Ekibin Tespitten Kurtulmasına Yönelik Bir Siber Güvenlik Aracı

Gerçek dünyadaki tehditleri etkili bir şekilde simüle edebilecek gelişmiş araçlara olan ihtiyaç çok önemlidir. Red Team operasyonları için özel olarak…

26
Eyl
2024

Kırmızı Takım Değerlendirmelerinde Kullanılan Açık Kaynaklı C3 Çerçeveleri RCE Saldırılarına Karşı Savunmasız

Sömürü sonrası operasyonlar için kritik öneme sahip C2 çerçeveleri, Cobalt Strike’a açık kaynaklı alternatifler sunar. Tehlikeye atılmış sistemlerin yönetimini kolaylaştırır,…

19
Eyl
2024

Kırmızı Takımda Kullanılan Açık Kaynaklı C2 Çerçeveleri RCE Saldırılarına Karşı Savunmasız

C2 framework, tehlikeye atılmış sistemlere erişimi kontrol eden ve sürdüren bir mimaridir. Amacı, diğer kişilerin bilgisayarlarında komutlar çalıştırmanıza izin vermektir,…

19
Eyl
2024

Tehdit Aktörleri Sömürü Sonrası Splinter’ı Silahlandırdı Kırmızı Takım Aracı Keşfedildi

42. Birim siber güvenlik araştırmacıları, Advanced WildFire’ın bellek tarama araçlarını kullanarak, sömürü sonrası yeni bir kırmızı takım aracı olan Splinter’ı…

18
Eyl
2024

Rapid7, sürekli kırmızı takım çalışması ve güvenlik açığı tespiti için Vector Command’ı başlattı

Rapid7, tam yönetimli bir saldırı güvenlik hizmeti olan Vector Command’ı tanıttı. Vector Command, Rapid7’nin yakın zamanda piyasaya sürdüğü Komuta Platformu’nun…

04
Eyl
2024

Kırmızı takım aracı ‘MacroPack’ Brute Ratel’i dağıtmak için saldırılarda kötüye kullanıldı

Başlangıçta Red Team tatbikatları için tasarlanan MacroPack çerçevesi, Havoc, Brute Ratel ve PhatomCore gibi tehdit aktörleri tarafından kötü amaçlı yükler…

22
Ağu
2024

Prism Infosec PULSE, penetrasyon testi ile kırmızı takım arasındaki boşluğu kapatır

Prism Infosec, gerçek dünyadaki tehditlere karşı savunma kabiliyetlerini değerlendirmek üzere tam ölçekli bir kırmızı takım tatbikatına ayıracak bant genişliği veya…

31
Tem
2024

Protect AI, SydeLabs’ı Satın Alarak Büyük Dil Modelleri İçin Kırmızı Takım Oluşturuyor

BASIN BÜLTENİ SEATTLE — 31 Temmuz 2024 – Yapay zekayı koruyunYapay zeka güvenliğinde lider olan , bugün jeneratif AI (GenAI)…

14
Tem
2024

CISA’nın SILENTSHIELD Kırmızı Takım Çalışması’ndan Önemli Görüşler

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), federal bir sivil yürütme organı (FCEB) kuruluşunun siber güvenlik hazırlığını değerlendirmek için…