Etiket: kodu

04
Mar
2025

Bigant Server Güvenlik Açığı Saldırganların Kötü Amaçlı Kodu Uzaktan Çalıştırmasına İzin Verir

Bigantsoft’un Enterprise Chat Server yazılımındaki kritik bir güvenlik açığı, ~ 50 internete bakan sistemleri, yetkili olmayan uzaktan kod yürütme saldırılarına…

03
Mar
2025

QR kodu saldırıları nasıl çalışır ve kendinizi nasıl koruyabilirsiniz?

QR kodları, sadelikleri nedeniyle günlük yaşamımızın ayrılmaz bir parçası haline geldi. Uzun yıllardır varken, işletmeler temassız menüler, ödemeler ve check-in’ler…

20
Şub
2025

Önleme: Çekme isteklerinde kötü amaçlı kodu algılamak için açık kaynaklı araç

APIIRO Güvenlik Araştırmacıları, kuruluşların yazılım geliştirme yaşam döngüsünün bir parçası olarak kötü amaçlı kodu algılamalarına yardımcı olabilecek açık kaynak araçları…

19
Şub
2025

Apache Ignite’de Kritik Kusur (CVE-2024-52577), saldırganların kodu uzaktan yürütmesine izin verir

Açık kaynaklı dağıtılmış veritabanı ve bilgi işlem platformu olan Apache Ignite’de ciddi bir güvenlik açığı (CVE-2024-52577) açıklandı. Kusur, uzaktan saldırganların…

19
Şub
2025

Kritik Apache Ignite Güvenlik Açığı (CVE-2024-52577) Saldırganların Uzak Kodu Yürütmesine İzin Ver

CVE-2024-52577 olarak izlenen Apache Ignite’de kritik bir güvenlik açığı, sınıf serileştirme filtrelerinin yanlış uygulanması nedeniyle sistemleri uzaktan kod yürütme (RCE)…

18
Şub
2025

Kimlik avı kampanyası Microsoft cihaz kodu kimlik doğrulama akışlarını hedefler

Rusya destekli tehdit aktörleri, en az 2024 Ağustos ayından bu yana aktif olan bir cihaz kodu kimlik avı kampanyasında çok…

17
Şub
2025

Aygıt Kodu Kimlik Doğrulaması aracılığıyla Microsoft 365 hesaplarını hacklemek için orgs’a saldıran birden fazla Rus aktör

Volexity’deki güvenlik araştırmacıları, cihaz kodu kimlik doğrulama sömürüsü yoluyla Microsoft 365 hesaplarını hedefleyen sofistike sosyal mühendislik ve mızrak aktı kampanyaları…

15
Şub
2025

Bilgisayar korsanları aygıt kodu kimlik avı saldırılarında e -postalar çalıyor

Potansiyel olarak Rusya ile bağlantılı bir tehdit aktöründen aktif bir kampanya, Microsoft 365, ilgilenen kuruluşlardaki bireylerin cihaz kodu kimlik avı…

14
Şub
2025

Rusça bağlantılı bilgisayar korsanları, ‘Cihaz Kodu Kimlik avı’ Hızla Hakkalılara Kullanarak

14 Şub 2025Ravie LakshmananKurumsal Güvenlik / Siber Saldırı Microsoft, aradığı ortaya çıkan bir tehdit kümesine dikkat çekiyor Fırtına-2372 Bu, Ağustos…

14
Şub
2025

Yeni Cihaz Kodu Kimlik Yardım Saldırısı Yürütme Aygıt Kodu Kimlik Doğrulama Kimlik Doğrulama Jetonlarını Yakalamak İçin

Microsoft Tehdit İstihbaratı tarafından tanımlanan gelişmiş bir kimlik avı kampanyası, kimlik doğrulama belirteçlerini yakalamak için “Cihaz Kodu Kimlik Avı” olarak…

14
Şub
2025

Aygıt Kodu Kimlik Avı Saldırısı, Hijack Jetons’a Kimlik Doğrulama Akışını İstismar

Cihaz kodu kimlik doğrulama akışından yararlanan sofistike bir kimlik avı kampanyası, Microsoft Tehdit İstihbaratı tarafından belirlendi ve hükümet, STK’lar, BT…

13
Şub
2025

Krom Kullanımdan Ardından Güvenlik Açığı Saldırganlarının Kodu Yürütmesine İzin Ver

Google, Chrome için acil bir güvenlik güncellemesi yayınladı ve saldırganların kötü amaçlı kod yürütmesine veya kullanıcı verilerini tehlikeye atmasına izin…