Etiket: kullandı

27
Şub
2025

Bilgisayar korsanları, 350+ web sitelerini ele geçirmek için popüler çerçevede XSS güvenlik açığını kullandı

Krpano çerçevesinde, 360 ° görüntüleri gömmek ve sanal turlar oluşturmak için popüler bir araç olan Krpano çerçevesi içinde bir bölgeler…

26
Şub
2025

Bilgisayar korsanları, 350’den fazla web sitesinde spam reklamları enjekte etmek için Krpano Framework kusurunu kullandı

Sanal bir tur çerçevesindeki siteler arası komut dosyası (XSS) güvenlik açığı, kötü niyetli aktörler tarafından, arama sonuçlarını manipüle etmek ve…

24
Şub
2025

Bilgisayar korsanları, Lockbit Fidye Yazılımını dağıtmak için Confluence Server Güvenlik Açığı’nı kullandı

Kritik bir Atlassian Confluence kırılganlığından (CVE-2023-22527, CVSS 10.0) yararlanan sofistike bir fidye yazılımı saldırısı, ilk uzlaşmadan iki saat içinde Lockbit…

21
Şub
2025

Cisco: Salt Typhoon, telekom saldırılarında yeni özel kötü amaçlı yazılım kullandı

Dalış Kılavuzu: İçinde araştırma Perşembe günü Salt Typhoon’un telekom taşıyıcılarına karşı hackleme kampanyası üzerine yayınlanan Cisco Talos, Çin devlet destekli…

07
Şub
2025

Bilgisayar korsanları, IIS Server’da kod yürütmek için 3.000’den fazla ASP.NET anahtarını kullandı

Yakın tarihli bir güvenlik olayı, Hackers tarafından IIS sunucularında uzaktan kod yürütmek için bilgisayar korsanları tarafından kamuya açık 3.000’den fazla…

27
Oca
2025

Araştırmacılar, uzaktan kodu yürütmek için Windows Charset Dönüştürme özelliğini kullandı

Araştırmacılar, Windows işletim sistemi içinde sistemik bir güvenlik açığı ortaya çıkardılar ve güvenlik denetimlerini atlamak ve uzaktan kod yürütmek için…

20
Oca
2025

Araştırmacılar Red Bull’daki S3 Bucket Devralma Güvenlik Açıklarını Keşfetmek İçin ChatGPT’yi Kullandı

Hata ödül programları, araştırmacıların dijital platformlardaki güvenlik açıklarını belirlemeleri için kritik bir yol olarak ortaya çıktı. Böyle bir başarı öyküsü,…

16
Oca
2025

Saldıran Bilgisayar Korsanları, Kötü Amaçlı Yazılım Dağıtmak İçin Binlerce PHP Tabanlı Web Uygulamasını Kullandı

Bilgisayar korsanlarının küresel ölçekte kötü amaçlı yazılım dağıtmak için PHP tabanlı web uygulamalarındaki güvenlik açıklarından yararlanmasıyla büyük bir siber güvenlik…

16
Ara
2024

Sırp hükümeti telefonların kilidini açmak ve casus yazılım yüklemek için Cellebrite’ı kullandı

Uluslararası Af Örgütü’nün yeni bir raporuna göre Sırp polisi ve istihbarat memurları, gazetecilerin ve aktivistlerin telefonlarının kilidini açmak ve NoviSpy…

12
Ara
2024

Rusya, Ukrayna Askerlerini Hedef Almak İçin Ödünç Casus Yazılım Kullandı

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar, Devlet Secret Blizzard, Ukrayna Askeri Cihazlarını Hacklemek İçin Üçüncü Taraf…

02
Ara
2024

Bilgisayar Korsanları Kullanıcıyı Etkilemek İçin Silahlı Özgeçmiş Kullandı ve Sunucu Ortamlarına Taşındı

Mart 2024’te, silahlı bir özgeçmişle başlayan ve birden fazla sunucunun ele geçirilmesiyle sonuçlanan karmaşık bir izinsiz girişi ortaya çıkaran karmaşık…

27
Kas
2024

Siber suçlular, tespit edilemeyen kötü amaçlı yazılım yükleyici oluşturmak için bir oyun motoru kullandı

Tehdit aktörleri, çok çeşitli işletim sistemlerine ve platformlara gizlice kötü amaçlı yazılım dağıtmak için ustaca yeni bir yöntem kullanıyor: Açık…