Etiket: Kötüye

11
Tem
2024

Yapay Zeka Verilerinin Kötüye Kullanılmasını Önlemek İçin Federal Gizlilik Yasasına İhtiyaç Var

Yapay Zeka ve Makine Öğrenmesi, Yönetim ve Risk Yönetimi, Mevzuat ve Dava Yeni Tasarı Veri Minimizasyon Tedbirleri Oluşturacak, İzin Gereksinimlerini…

08
Tem
2024

CloudSorcerer bilgisayar korsanları, Rus hükümetine ait verileri çalmak için bulut hizmetlerini kötüye kullanıyor

CloudSorcerer adlı yeni bir gelişmiş sürekli tehdit (APT) grubu, siber casusluk saldırılarıyla Rus hükümet kuruluşlarından veri çalmak için genel bulut…

05
Tem
2024

Bilgisayar Korsanları MFA İçin Kullanılan Telefon Numaralarını Doğrulamak İçin Twilio API’sini Kötüye Kullandı

Kimliği doğrulanmamış bir uç nokta güvenlik açığı, tehdit aktörlerinin Authy hesaplarıyla ilişkili telefon numaralarını tespit etmesine olanak sağladı ve bu…

04
Tem
2024

Kematian Stealer, Gizli Veri Sızdırma İçin Powershell’i Kötüye Kullanıyor

Kematian Stealer, tehlikeye atılmış sistemlerden gizlice hassas verileri sızdıran gelişmiş bir PowerShell tabanlı kötü amaçlı yazılım olarak ortaya çıktı. Bu…

03
Tem
2024

Bilgisayar korsanları milyonlarca Authy MFA telefon numarasını doğrulamak için API’yi kötüye kullandı

Twilio, güvenli olmayan bir API uç noktasının tehdit aktörlerinin milyonlarca Authy çok faktörlü kimlik doğrulama kullanıcısının telefon numaralarını doğrulamasına olanak…

28
Haz
2024

Snowblind, Güvenlik Mekanizmalarını Atlatmak İçin Android Seccomp Sandbox’ını Kötüye Kullanıyor

Geleneksel olarak güvenlik için kullanılan, sistem çağrılarını engellemek için bir seccomp filtresi yükleyen ve uygulamalardaki, hatta güçlü gizleme ve bütünlük…

27
Haz
2024

Amazon, Kötüye Kullanım İddiaları Üzerindeki Karışıklığı Araştırıyor

Amazon’un bulut bölümü Perplexity AI hakkında bir soruşturma başlattı. WIRED’in öğrendiğine göre, sorun, AI arama girişiminin, bunu engellemeye çalışan web…

27
Haz
2024

Kimlik Hırsızlığı Raporları Düştü, Ancak Kimlik Kötüye Kullanımı Girişimleri Arttı

Finans ve Bankacılık, Dolandırıcılık Yönetimi ve Siber Suç, Kimlik Dolandırıcılığı ITRC’den James E. Lee, 2023 Kimlik Raporunda Ortaya Çıkan Temel…

26
Haz
2024

Snowblind kötü amaçlı yazılımı, güvenliği atlamak için Android güvenlik özelliğini kötüye kullanıyor

Snowblind olarak takip edilen bir kötü amaçlı yazılım parçasından gelen yeni bir Android saldırı vektörü, hassas kullanıcı verilerini işleyen uygulamalardaki…

13
Haz
2024

Bilgisayar Korsanları Kötü Amaçlı Yazılım Dağıtmak İçin Windows Arama İşlevini Kötüye Kullanıyor

Bilgisayar korsanları, istemcinin sistemlerindeki farklı katmanlara ve odalara sızmak ve arama işlevindeki hataları kullanarak yetkisiz kod yürütmek için Windows Arama’nın…

12
Haz
2024

Kimlik avı e-postaları, kötü amaçlı komut dosyalarını göndermek için Windows arama protokolünü kötüye kullanır

Yeni bir kimlik avı kampanyası, kötü amaçlı yazılım dağıtan uzak sunucularda barındırılan toplu dosyaları göndermek için Windows arama protokolünü (arama-ms…

12
Haz
2024

Araştırmacılar, SolarWinds dosya aktarımındaki güvenlik açığının kötüye kullanıma hazır olduğu konusunda uyarıyor

Dalış Özeti: Araştırmacılar, SolarWinds Serv-U dosya aktarım hizmetinde, istismar edilmesi inanılmaz derecede kolay olan, yüksek önem derecesine sahip bir güvenlik…