Etiket: korsanları

03
Ara
2024

Bilgisayar Korsanları Windows Sürücüsünün Serbest Kullanım Sonrası Güvenlik Açığından Nasıl Yararlanabilir (CVE-2024-38193)

Windows sürücüsü afd.sys’de CVE-2024-38193 adı verilen kritik bir serbest kullanım sonrası güvenlik açığı bulundu. Windows yuvaları için Kayıtlı G/Ç (RIO)…

02
Ara
2024

Bilgisayar Korsanları Verileri Gizlice Çalmak İçin Windows Olay Günlüğü Aracından Yararlandı

Bir Windows olay günlüğü yardımcı programı olan Wevtutil.exe, günlükleri sızma amacıyla dışa aktarmak, belirli olay verilerini sorgulamak veya günlükleri temizlemek…

02
Ara
2024

Bilgisayar Korsanları, DeFi İstismarlarının Öncülüğünde 2024’te Kriptodan 1,48 Milyar Dolar Akıttı

ÖZET: Kasım 2024’teki kripto kayıpları, 2023’ün aynı ayına göre %79’luk bir düşüşe işaret ederek toplam 71 milyon dolara ulaştı. Bildirilen…

02
Ara
2024

Bilgisayar Korsanları Kullanıcıyı Etkilemek İçin Silahlı Özgeçmiş Kullandı ve Sunucu Ortamlarına Taşındı

Mart 2024’te, silahlı bir özgeçmişle başlayan ve birden fazla sunucunun ele geçirilmesiyle sonuçlanan karmaşık bir izinsiz girişi ortaya çıkaran karmaşık…

02
Ara
2024

HackerOne Müşterileri, Etik Bilgisayar Korsanları için Kurumsal Satın Alma İşlemini Güvenceye Alma Konusunda Size Neler Anlatabilir?

Etik Bilgisayar Korsanları İçin Organizasyonel Desteğin Güvenliğini Sağlama CISO’lar ve diğer güvenlik liderleri, etik bilgisayar korsanlarıyla çalışmanın ve hata ödül…

30
Kas
2024

Bilgisayar Korsanları LED Gösterge Işığını Devre Dışı Bırakarak ThinkPad Web Kameralarına Gizlice Erişebilir

POC 2024 konferansındaki bir sunumda siber güvenlik uzmanı Andrey Konovalov, USB bağlantılı cihazlardaki devam eden güvenlik açıklarını vurgulayarak ThinkPad X230’un…

29
Kas
2024

Bilgisayar Korsanları LED Göstergesini Etkinleştirmeden Dizüstü Bilgisayar Web Kameralarına Erişebilir

Andrey Konovalov’un gösterdiği gibi, özellikle ThinkPad X230 modellerinde dizüstü bilgisayar web kameralarını etkileyen kritik bir güvenlik açığı yakın zamanda keşfedildi….

29
Kas
2024

Bilgisayar Korsanları Fidye Yazılımını Dağıtmak İçin Aktif Olarak Zyxel Güvenlik Duvarı Kusurunu Kullanıyor

Siber güvenlik uzmanları, Helldown fidye yazılımını dağıtmak için Zyxel güvenlik duvarındaki güvenlik açıklarından yararlanan bir saldırı dalgasını ortaya çıkardı. İlk…

27
Kas
2024

Bilgisayar korsanları popüler Godot oyun motorunu kullanarak binlerce bilgisayara virüs bulaştırıyor

Bilgisayar korsanları, tespit edilmekten kaçınmak ve yalnızca üç ay içinde 17.000’den fazla sisteme bulaşmak için yaygın olarak kullanılan Godot oyun…

27
Kas
2024

Bilgisayar korsanları, arka kapıya maruz kalan sunuculara ProjectSend kusurundan yararlanıyor

Tehdit aktörleri, web kabuklarını yüklemek ve sunuculara uzaktan erişim sağlamak için ProjectSend’deki kritik bir kimlik doğrulama atlama kusuru için genel…

27
Kas
2024

Çinli bilgisayar korsanları ağı kapsam dışına çıkarmak için T-Mobile’ın yönlendiricilerini ihlal etti

T-Mobile, yakın zamanda bir dizi telekom ihlalinin parçası olarak sistemlerini tehlikeye atan Çinli “Salt Typhoon” bilgisayar korsanlarının, ağda yanal olarak…

27
Kas
2024

Rus Bilgisayar Korsanları Arka Kapıyı Dağıtmak İçin Firefox ve Windows 0-Day’den Yararlanıyor

ÖZET RomCom Çift Sıfır Gün’den Yararlanıyor: Rusya bağlantılı bir grup olan RomCom, karmaşık bir saldırı kampanyasında Firefox ve Windows’taki daha…