Etiket: kullandı

04
Eyl
2024

Tehdit Aktörleri Tehlikeli Yükleri Yerleştirmek İçin MacroPack’i Kullandı

Siber suçlular, kötü amaçlı yükleri dağıtmak için kırmızı takım tatbikatları için tasarlanmış meşru bir çerçeve olan MacroPack’i kullanmış olabilir. Bu…

02
Eyl
2024

Hacktivist Grup, Windows ve Linux’u Şifrelemek İçin WinRAR Güvenlik Açığını Kullandı

Hacktivist grup Head Mare, WinRAR’daki bir güvenlik açığından yararlanarak Windows ve Linux’ta çalışan sistemlere sızıp şifrelemeyi başardı. Rus-Ukrayna çatışmasının başlangıcından…

30
Ağu
2024

Bilgisayar Korsanları Kötü Amaçlı Kampanyalar Başlatmak İçin Dijital Reklam Araçlarını Kullandı

Mandiant ve Google Cloud’dan siber güvenlik araştırmacıları, bilgisayar korsanlarının kötü amaçlı kampanyalar yürütmek için dijital reklam araçlarını kullandıkları karmaşık bir…

29
Ağu
2024

Bilgisayar Korsanları Kötü Amaçlı Kampanyalar Başlatmak İçin Dijital Pazarlama Araçlarını Kullandı

Mandiant ve Google’dan araştırmacılar, siber suçluların kötü amaçlı kampanyalarını güçlendirmek için dijital analiz ve reklam araçlarını nasıl yeniden kullandıklarını ortaya…

29
Ağu
2024

Rus Hackerlar, Yüksek Profilli Siber Saldırıda Safari ve Chrome’daki Açıkları Kullandı

29 Ağu 2024Ravie LakshmananTarayıcı Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Apple Safari ve Google Chrome tarayıcılarındaki artık düzeltilmiş kusurları…

29
Ağu
2024

Güney Koreli bilgisayar korsanları kötü amaçlı yazılım dağıtmak için WPS Office sıfır gününü kullandı

Güney Kore bağlantılı siber casusluk grubu APT-C-60, Doğu Asya hedeflerine SpyGlace arka kapısını kurmak için WPS Office’in Windows sürümündeki sıfır…

28
Ağu
2024

Araştırmacılar Uzaktan Kod Yürütme Moodle Platformunu Kullandı

Popüler öğrenme platformu Moodle’da, kullanıcı girdilerinin uygunsuz şekilde temizlenmesi sonucu sisteme kötü amaçlı kod enjekte edilmesine olanak tanıyan, uzaktan kod…

28
Ağu
2024

Çinli Hackerlar, BT Sektörlerini Hedef Almak İçin Versa Director Zero-Day’i Kullandı

Çin devlet destekli tehdit aktörleri, Versa Director sunucularındaki CVE-2024-39717 olarak tanımlanan sıfır günlük bir güvenlik açığından yararlanıyor. Black Lotus Labs’ın…

27
Ağu
2024

Bilgisayar korsanları internet şirketlerini tehlikeye atmak için bir açığı kullandı – Güvenlik

Çinli bir bilgisayar korsanı grubunun, ABD ve yurt dışında birçok internet şirketini tehlikeye atmak için bir yazılım açığından yararlandığı bildirildi….

27
Ağu
2024

Çinli Volt Typhoon bilgisayar korsanları, İSS’lere ve MSP’lere sızmak için Versa sıfır gününü kullandı

Çin devlet destekli bilgisayar korsanlığı grubu Volt Typhoon, Versa Director’daki sıfır günlük bir açığı kullanarak kurumsal ağlara sızmak ve kimlik…

26
Ağu
2024

Siber suçlular 750 milyon sahte Microsoft hesabı oluşturmak için yağlı opal’ı kullandı

Gelişmiş bir siber saldırı etkinleştirme aracı olan Greasy Opal, saldırganların özellikle CAPTCHA sistemlerini hedef alan büyük ölçekli bot saldırıları başlatmasını…

22
Ağu
2024

Çinli Hackerlar Sistem Kontrolünü Ele Geçirmek İçin Sıfır Gün Cisco Anahtar Açığını Kullandı

22 Ağu 2024Ravie LakshmananAğ Güvenliği / Sıfır Gün Çin bağlantılı bir tehdit grubunun, Cisco anahtarlarındaki yakın zamanda açıklanan ve artık…