Etiket: komut

03
Şub
2023

BATLoader, Tespitten Kurtulmak, Kötü Amaçlı Yazılım Başlatmak İçin PowerShell Komut Dosyası Altında Gizleniyor

Araştırmacılar, devam eden bir bilgi çalma kampanyasının, spam e-postalar yoluyla hedefe gönderilen yeni bir BATLoader kullandığını buldu. E-postalarda, diğer RAT’leri…

01
Şub
2023

Cisco Industrial Gear’daki Komut Enjeksiyon Hatası, Devralmayı Tamamlamak için Cihazları Açıyor

Veri merkezlerinde, büyük işletmelerde, endüstriyel fabrikalarda, elektrik santrallerinde, üretim merkezlerinde ve akıllı şehir elektrik şebekelerinde kullanılan Cisco donanımlarında, siber saldırganların…

19
Oca
2023

Yeni ‘Boş Görüntü’ saldırısı, SVG dosyalarındaki kimlik avı komut dosyalarını gizler

Vahşi doğada, DocuSign belgeleri gibi davranan HTML eklerinin içine boş SVG dosyalarını gizleyen alışılmadık bir kimlik avı tekniği gözlemlendi. E-posta…

15
Oca
2023

Microsoft komut dosyası, kötü Defender ASR kuralı tarafından silinen kısayolları yeniden oluşturur

Microsoft, Cuma sabahı hatalı bir Microsoft Defender ASR kuralı tarafından silinen bazı Windows uygulama kısayollarını bulup kurtarmak için gelişmiş arama…

06
Ara
2022

Saldırganlar, web gözden geçirme komut dosyaları sunmak için süresi dolmuş etki alanını devralır

Saldırganlar, eskiden popüler bir JavaScript kitaplığını barındırmak için kullanılan ve süresi dolmuş en az bir etki alanını ele geçirmiş ve…

24
Kas
2022

Sürekli Maruz Kalma Yönetimi: Siber Güvenlik Konusunda Komut Dosyasını Ters Çevirmek

Reveald CEO’su Brett Kelsey tarafından Bilgisayar korsanları kısa bir süre önce Binance blok zincirindeki kusurlardan yararlanarak 570 milyon dolar çaldı…

18
Kas
2022

Atlassian Bitbucket Sunucusu ve Veri Merkezi Güvenliğinde kritik komut ekleme güvenlik açığı

Atlassian, Bitbucket Sunucusu ve Veri Merkezi teklifi için önemli bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2022-43781 olarak tanımlanan kusur,…

26
Eyl
2022

Java şablon çerçevesi Pebble komut enjeksiyonuna karşı savunmasız

Sorun henüz yamalanmadı, ancak geçici çözümler mevcut Java şablonlama motoru Pebble, saldırganların güvenlik mekanizmalarını atlamasına ve ana sunuculara komut enjeksiyon…

16
Eyl
2022

Powershell komut dosyasında tespit edilen sabit kodlanmış sırlarla bağlantılı Uber hack

John Leyden 16 Eylül 2022, 15:26 UTC Güncelleme: 16 Eylül 2022, 15:29 UTC Sosyal mühendislik saldırısı, iç ağları ve Uber’in…

31
Ağu
2022

GitHub Pages’deki komut ekleme güvenlik açığı, 4 bin dolarlık hata avcısı ağları

Exploit, geliştiricileri sosyal mühendislik teknikleriyle havuzları açığa çıkarmak için kandırmayı içeriyordu Bir güvenlik araştırmacısı, GitHub Pages oluşturma sürecinden yararlanarak kod…

26
Ağu
2022

Bitbucket Server ve Data Center’da kritik komut ekleme güvenlik açığı keşfedildi

Kusurlara karşı korumak için şimdi güncelleyin Araştırmacılar, bir Bitbucket ürünündeki kritik bir komut enjeksiyon güvenlik açığının bir saldırganın rasgele kod…