Etiket: Kötüye

04
Haz
2025

Tehdit Oyuncuları Kötüye Kullanımı Kötü Yazılım Dağıtmak İçin ‘İnsan Olduğunuzu Kanıt’ Sistemi

Tehdit aktörleri, kötü amaçlı yazılımları dağıtmak için her yerde “insan olduğunuzu kanıtlayın” doğrulama sistemlerinden yararlandıkları bulunmuştur. Özellikle, bu kampanya, kullanıcıları…

29
May
2025

Tehdit Oyuncuları, kaçak kimlik avı saldırılarında Google Apps Script’i kötüye kullanıyor

Tehdit aktörleri ‘Google Apps Script’ geliştirme platformunu, meşru görünen ve giriş kimlik bilgilerini çalan kimlik avı sayfalarını barındırmak için kötüye…

28
May
2025

APT41 Kötü Yazılım, Gizli C2 İletişimi için Google Takvimini Kötüye Kullanıyor

Çin APT41 Hacking Group, Google takvimini komut ve kontrol (C2) işlemleri için kullanan ve güvenilir bir bulut hizmetinin arkasındaki kötü…

27
May
2025

Dragonforce fidye yazılımı, MSP tedarik zinciri saldırısında SimpleHelp’i kötüye kullanıyor

DragonForce Fidye Yazılımı Operasyonu, yönetilen bir servis sağlayıcısını başarıyla ihlal etti ve veri çalmak ve aşağı akış müşterilerin sistemlerine şifrelemeleri…

27
May
2025

DragonForce Fidye Yazılımı, müşterileri şifrelemek için MSP’nin SimpleHelp RMM’sini kötüye kullanıyor

DragonForce Fidye Yazılımı Operasyonu, yönetilen bir servis sağlayıcısını başarıyla ihlal etti ve veri çalmak ve aşağı akış müşterilerin sistemlerine şifrelemeleri…

22
May
2025

Saldırganlar Tiktok ve Instagram API’lerini kötüye kullanıyor – API Güvenliği

API güvenlik olayları için sezon olmalı. Özel Tesla ve SpaceX LLM’leri için bir API tuşuna sızan bir geliştiricinin topuklarında sıcak…

20
May
2025

Hackerlar, çalıntı hesap kimlik bilgilerini doğrulamak için tiktok ve Instagram API’lerini kötüye kullanır

Siber suçlular, çalıntı hesap kimlik bilgilerini doğrulamak için Tiktok ve Instagram API’lerini kullanmak üzere tasarlanmış kötü amaçlı araçları dağıtmak için…

20
May
2025

GO tabanlı kötü amaçlı yazılım XMRIG Miner’ı Redis Yapılandırma Kötüye Kullanımı aracılığıyla Linux ana bilgisayarlarına dağıtıyor

20 Mayıs 2025Ravie LakshmananLinux / CryptoJacking Siber güvenlik araştırmacıları, halka açık erişilebilir REDIS sunucularını hedefleyen yeni bir Linux Cryptojing kampanyasına…

14
May
2025

Araştırmacılar, Azure tarafından yönetilen kimlik kötüye kullanımını tespit etmek için yeni tehdit avı tekniklerini detaylandırdı

Siber güvenlik uzmanları, Azure yönetilen kimliklerin (MIS) potansiyel istismarını belirlemek için sofistike teknikleri açıkladı ve bulut ortamlarında kritik ancak genellikle…

14
May
2025

Araştırmacılar, Azure tarafından yönetilen kimlik kötüye kullanımını tespit etmek için yeni tehdit avı tekniklerini açıklıyor

Prestijli ekip aksonu altında çalışan avcılardan bir grup siber güvenlik uzmanı, Azure yönetilen kimliklerin (MIS) yanlış kullanımını tanımlamak ve önlemek…

14
May
2025

Txtag ‘ücretli ücretler’ kimlik avı saldırısı için GovDelivery’yi kötüye kullanma

Sahte TxTAG Toll Koleksiyonu mesajlarını dağıtmak için tehlikeye atılmış Indiana Hükümeti Gönderen hesaplarından yararlanan sofistike bir kimlik avı operasyonu. Bu…

12
May
2025

Bilgisayar korsanları, şifreleri ve hassas verileri çalmak için SharePoint’te AI’yi SharePoint’te kötüye kullanın

Microsoft’un üretken yapay zeka aracılığıyla kurumsal işbirliğini kolaylaştırmak için tasarlanan SharePoint için Copilot, örgütsel sırları hedefleyen siber suçlular için beklenmedik…