Etiket: komut

17
Eki
2025

RFC 3461 Son Eki aracılığıyla libcurl 8.16.0’da SMTP Komut Ekleme Güvenlik Açığı

curl, spolu-dust tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3387499 Source link

16
Eki
2025

Kuzey Koreli Hackerlar Keylogging için BeaverTail ve OtterCookie’yi Birleştirerek Kötü Amaçlı Komut Dosyaları Kullanıyor

Chessfi adlı truva atı haline getirilmiş bir Node.js uygulamasıyla iş arayanları hedef alan yeni bir bilgi hırsızı ortaya çıktı. Resmi…

14
Eki
2025

Komut Dosyası Tabanlı Kötü Amaçlı Yazılım Analizi!

Komut Dosyası Tabanlı Kötü Amaçlı Yazılım Analizi! Source link

13
Eki
2025

Nokia Beacon 1 Router’ı Hacklemek: Qiling ile UART, Komut Ekleme ve Şifre Oluşturma

ICYMI: Nişastasız Basın kitabım “Sıfırıncı Günden Sıfırıncı Güne” Amazon’un en çok satanlarından biri – kopyanızı şimdi %30 indirimli alın! Donanım…

09
Eki
2025

Çinli Hackerlar Nezha Aracını Web Sunucularında Komut Çalıştırmak İçin Silahlandırıyor

Güvenlik araştırmacıları, Çinli tehdit aktörlerinin, web kabuklarını dağıtmak ve ardından meşru bir sunucu izleme aracı olan Nezha’yı kötü niyetli komut…

07
Eki
2025

Sızan Oracle EBS’den istismar komut dosyaları yeni saldırı dalgası kullanması beklenen (CVE-2025-61882)

Resculity ve WatchTowr araştırmacıları, internete bakan Oracle ESB örneklerinde CVE-2025-61882’den yararlanmak için saldırganlar tarafından kullanılan sızdırılmış senaryoları analiz ettiler. Saldırganlar…

06
Eki
2025

Dell Unityvsa Kususu, giriş yapmadan komut yürütmeye izin verir

WatchTowr’daki siber güvenlik araştırmacıları, CVE-2025-36604 olarak izlenen Dell Unityvsa’da bir güvenlik açığını ortaya koyan analizlerini yayınladılar. Kusur, giriş yolunun yeniden…

06
Eki
2025

Windows komut satırı yardımcı programı Psexec.exe, kötü amaçlı kod yürütmek için nasıl istismar edilebilir?

Psexec, kötü niyetli yan hareket kampanyalarının temel taşı haline gelen meşru bir sistem yönetimi yardımcısı olan siber güvenlik manzarasındaki en…

06
Eki
2025

Bilgisayar korsanları, gizli komut ve kontrol sunucusu olarak çalışmak için AWS X-Ray hizmetini silahlandırıyor

Tehdit aktörlerinin Amazon Web Services’in Gizli Komut ve Kontrol (C2) iletişimini kurmak için X-Ray Dağıtılmış İzleme Hizmetini kötüye kullandığı ve…

06
Eki
2025

Bilgisayar korsanları AWS X-Ray’i komut ve kontrol platformuna dönüştürüyor

Kırmızı ekip araştırmacıları, gizli iletişim kanallarını oluşturmak için Amazon Web Services’in X-Ray dağıtılmış uygulama izleme hizmetini silahlandıran sofistike bir komut…

30
Eyl
2025

Kritik wd bulut hatam uzaktan komut enjeksiyonuna izin verir

Western Digital, keyfi sistem komutlarını yürütmek için uzaktan sömürülebilecek eleştirel-yüzluluk güvenlik açığını yamalamak için birden fazla bulutum NAS model için…

30
Eyl
2025

CISA, aktif olarak sömürülen Lidansva ESG Komut Enjeksiyon Güvenlik Açığı

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Terazi E -posta Güvenlik Ağ Geçidi’nde (ESG) ciddi bir kırılganlığın aktif olarak kullanılmasını…