Etiket: korsanları

10
Ağu
2022

Bilgisayar korsanları, Kimlik Avı İçeriği Sunmak için Açık Yönlendirme Güvenlik Açıklarını Kullanıyor

Resecurity’deki araştırmacılar, kimlik avı içeriği sunmak için spam filtrelerinden kaçmak için çevrimiçi hizmetlerde ve uygulamalarda popüler olan Açık Yönlendirme Güvenlik…

06
Ağu
2022

Bilgisayar korsanları, 5.4 Milyon Hesabı Ortaya Çıkarmak için Twitter Güvenlik Açığını Kullanıyor

Cuma günü Twitter, telefon numaralarını ve e-postaları sosyal medya platformundaki kullanıcı hesaplarına bağlamak için şimdi yamalı bir sıfır gün hatasının…

04
Ağu
2022

Bilgisayar korsanları, Casusluk için Ljl Arka Kapısını Dağıtmak İçin Atlassian Confluence Bug Hatasını Sömürdü

Bir tehdit aktörünün, araştırma ve teknik hizmetler sektöründeki isimsiz bir kuruluşa karşı daha önce hiç görülmemiş bir arka kapı dağıtmak…

02
Ağu
2022

Çinli bilgisayar korsanları yeni Kobalt Strike benzeri saldırı çerçevesi kullanıyor

Araştırmacılar, yaygın olarak kötüye kullanılan Cobalt Strike araç setine alternatif olarak veya yedeklilik için ona paralel olarak dağıtılabilen, vahşi doğada…

02
Ağu
2022

Kuzey Koreli Bilgisayar Korsanları, Kullanıcı Hesaplarını Gözetlemek için Chromium Tabanlı Web Tarayıcılarında Kötü Amaçlı Uzantıları Kullanıyor

Siber güvenlik firması Volexity, Kuzey Kore ile ilişkili olduğu ve Chromium tabanlı web tarayıcılarına kötü amaçlı uzantılar yerleştirdiği iddia edilen…

01
Ağu
2022

Bilgisayar Korsanları Varsayılan Olarak Microsoft Engellenen Makrolar Olarak Yeni Taktikler Kullanıyor

Microsoft Office, programlarının çoğunda kötü amaçlı makroları varsayılan olarak engellemeye başladığından, bilgisayar korsanları daha önce kötü amaçlı makroları olan kimlik…

28
Tem
2022

Microsoft, Makroları Varsayılan Olarak Engelledikten Sonra Yeni Saldırı Yöntemlerini Seçen Bilgisayar Korsanları

Microsoft, Office uygulamalarında varsayılan olarak Excel 4.0 (XLM veya XL4) ve Visual Basic for Applications (VBA) makrolarını engellemek için adımlar…

28
Tem
2022

Microsoft Office makrolarını engellediği için bilgisayar korsanları yeni saldırı vektörleri buluyor

Kötü amaçlı makroları olan kimlik avı ekleri aracılığıyla normalde kötü amaçlı yazılım dağıtan bilgisayar korsanları, Microsoft Office bunları varsayılan olarak…

26
Tem
2022

Bilgisayar korsanları, ifşadan sonraki 15 dakika içinde güvenlik açıklarını tarar

Yeni bir rapor, tehdit aktörlerinin yeni bir CVE’nin kamuya açıklanmasından sonraki 15 dakika içinde savunmasız uç noktaları taradığını gösterdiğinden, sistem…

26
Tem
2022

Bilgisayar korsanları, Çevrimiçi Mağazalardan Ödeme Verilerini Çalmak İçin PrestaShop Sıfır Gününü Kullanıyor

Kötü niyetli aktörler, hassas bilgileri kaydırmak için tasarlanmış kötü niyetli skimmer kodunu enjekte etmek için açık kaynaklı PrestaShop e-ticaret platformunda…

25
Tem
2022

Bilgisayar korsanları, çevrimiçi mağazaları ihlal etmek için PrestaShop sıfır gününü kullandı

Bilgisayar korsanları, PrestaShop platformunu kullanan web sitelerini hedef alıyor, kod yürütme gerçekleştirmek ve potansiyel olarak müşterilerin ödeme bilgilerini çalmak için…

23
Tem
2022

Kuzey Koreli bilgisayar korsanları, Konni RAT kötü amaçlı yazılımıyla AB hedeflerine saldırdı

Tehdit analistleri, Kuzey Koreli bir hacker grubu olan APT37’ye atfedilen ve Çek Cumhuriyeti, Polonya ve diğer Avrupa ülkelerindeki yüksek değerli…