Etiket: kullanarak

11
Nis
2025

Tehdit aktörleri, sıfır gün istismarlarını kullanarak yarı iletken firmalara aktif saldırılar başlattı

Tüketici elektroniğinden kritik savunma sistemlerine kadar her şeye ayrılmaz bileşenler üretiminde rolleri için teknoloji endüstrisinde çok önemli olan yarı iletken…

11
Nis
2025

Bilgisayar korsanları, Symlinks kullanarak Yamalı Fortigate VPN’lere erişimi elinde tutuyor

Fortinet, tehdit aktörlerinin, orijinal saldırı vektörü yamalandıktan sonra bile daha önce tehlikeye atılmış Fortigate VPN cihazlarına salt okunur erişimini sürdürmelerine…

10
Nis
2025

Rus hackerlar kötü niyetli bir sürüş kullanarak Batı askeri görevine saldırıyor

Rus devlet destekli hack grubu Gamaredon (diğer adıyla “shuckworm”) Ukrayna’daki bir Batı ülkesinin askeri misyonunu, çıkarılabilir sürücülerden dağıtılan saldırılarda hedefliyor….

09
Nis
2025

AWS SCP’lerini kullanarak saldırı yüzeyinin azaltılması

“Yanlış gidebilecek her şey yanlış gidecek” – Murphy Yasası. Neyin yanlış gidebileceğini azaltmak istiyoruz. Saldırı yüzeyimiz ne kadar küçük olursa,…

08
Nis
2025

Hellcat Ransomware, Infostealer’ı çalınan JIRA kimlik bilgilerini kullanarak 4 firmaya vuruyor

Hudson Rock’taki siber güvenlik araştırmacıları, Hellcat Fidye Yazılım Grubu tarafından yeni bir siber saldırı dalgası tespit ettiler, bu kez ABD…

06
Nis
2025

WooCommerce API’sını Kötüye Kullanarak Kartlama Aracı Pypi’den 34K kez indirildi

Çalınan kredi kartlarını doğrulamak için meşru WooCommerce mağazalarını kötüye kullanan yeni keşfedilen kötü niyetli PYPI paketi, açık kaynaklı paket platformundan…

04
Nis
2025

Aussie Süper Fonlar, Dolandırıcıların Çalınan Kredileri Kullanarak Hedeflenen Fonlar – Finansal Hizmetler – Güvenlik

Avustralya emeklilik fonları, üyelerin hesaplarına erişmek için çalıntı kimlik bilgileri kullanan saldırganlar tarafından vuruldu. Australiansuper, üyelerinin “600’e kadar” olaydan etkilendiğini,…

03
Nis
2025

Microsoft, kötü amaçlı yazılım sunmak için PDF’ler ve QR kodlarını kullanarak vergi temalı e-posta saldırılarını uyarıyor

Microsoft, kötü amaçlı yazılımları dağıtmak ve kimlik bilgilerini çalmak için vergi ile ilgili temalardan yararlanan çeşitli kimlik avı kampanyalarını uyarıyor….

03
Nis
2025

Rus deniz kabuğu Blizzard, özel olarak inşa edilen hack araçlarını kullanarak organizasyonları hedefliyor

APT44, Sandworm ve Voodoo Bear olarak da bilinen Seasshell Blizzard, dünya çapında kritik sektörleri hedefleyen sofistike bir düşman olarak ortaya…

03
Nis
2025

Hackerlar, varsayılan şifreleri kullanarak ardıç akıllı yönlendiricileri aktif olarak tarama

Son siber güvenlik bulguları, Juniper’ın Oturumu Akıllı Ağ Platformunu (SSR) hedefleyen kötü niyetli etkinlikte endişe verici bir artış ortaya koymaktadır….

01
Nis
2025

Lucid Phaas, iMessage ve RCS Sminging’i kullanarak 88 ülkede 169 hedefe ulaştı

Lucid adlı yeni bir Sofistike Kimlik Avı (PHAAS) platformu, 88 ülkede Apple IMessage ve Rich İletişim Hizmetleri (RCS) aracılığıyla yayılan…

01
Nis
2025

Microsoft, Copilot kullanarak Grub2, U-Boot, Barebox Bootloader’da çeşitli güvenlik açıklarını ortaya çıkarır

Microsoft, GRUB2, U-Boot ve Barebox gibi yaygın olarak kullanılan önyükleyicileri etkileyen birden fazla kritik güvenlik açığı keşfetti. Bu güvenlik kusurları…