Etiket: kullandı

27
Mar
2023

Bilgisayar Korsanları Kritik Microsoft Outlook Güvenlik Açığı Kullandı

Microsoft, yakın zamanda Outlook’ta tanımlanan bir güvenlik açığına yanıt olarak, müşterilerine ilişkili IoC’leri keşfetmelerine yardımcı olacak uygun bir kılavuz yayınladı….

17
Mar
2023

APT Aktörleri Govt IIS Sunucusunda Telerik Güvenlik Açığı Kullandı

ABD CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı), FBI (Federal Soruşturma Bürosu) ve MS-ISAC’ın (Çok Devletli Bilgi Paylaşımı ve Analiz…

24
Şub
2023

Bilgisayar Korsanları Zoho ManageEngine Ürünlerine Saldırmak İçin Yeni Kusur Kullandı

20 Ocak 2023’ten bu yana, çeşitli Zoho ManageEngine ürünlerinde önemli bir güvenlik açığından yararlanan kötü niyetli varlıkların gözlemlendiği birkaç örnek…

21
Şub
2023

İngiltere’de 7 milyon kişi 2022’de açık bankacılık hizmetlerini kullandı

İngiltere’de yedi milyondan fazla insan, rekabet düzenleyicisinin bankaları hizmet sunmaya zorlamasından beş yıl sonra, geçen yıl açık bankacılığı kullandı. Açık…

03
Şub
2023

MEP’ler platform çalışanı direktifini değiştirmek için oy kullandı

Avrupa Parlamentosu, önerilen bir platform işçi direktifinin değiştirilmiş bir versiyonunu kabul etmek için oy kullandı ve Avrupa’daki esnek çalışanların istihdam…

31
Oca
2023

Saldırganlar, kuruluşların O365 e-posta hesaplarına sızmak için kötü amaçlı “doğrulanmış” OAuth uygulamalarını kullandı

Microsoft, açık bir “Yayıncı kimliği doğrulandı” rozetine sahip kötü amaçlı üçüncü taraf OAuth uygulamalarının, bilinmeyen saldırganlar tarafından Birleşik Krallık ve…

05
Oca
2023

Siber çete, genel bulut CPU kaynaklarından yararlanmak için ücretsiz denemeleri kötüye kullandı

Automated Libra olarak bilinen Güney Afrika merkezli bir tehdit aktörünün, çeşitli genel bulut hizmetlerine karşı yaygın bir kaçakçılık kampanyası yürütmek…

05
Oca
2023

Bluebottle bilgisayar korsanları, bankalara yönelik saldırılarda imzalı Windows sürücüsü kullandı

İmzalı bir Windows sürücüsü, muhtemelen çeşitli bankalardan 11 milyon dolardan fazla çalan bir tehdit aktörü tarafından Fransızca konuşulan ülkelerdeki bankalara…

13
Ara
2022

Küba Fidye Yazılımı Çetesi, Kötü Amaçlı Yazılım İmzalamak İçin Microsoft Sertifikalarını Kötüye Kullandı

ikiden az haftalar önce, Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı ve FBI, kendisine “Küba” adını veren bir…

08
Ara
2022

Bilgisayar Korsanları Internet Explorer Zero-Day Hatasını Uzaktan Kullandı

Google Tehdit Analizi grubundan araştırmacılar, Kuzey Koreli APT37 bilgisayar korsanları grubuyla ilişkili bir Internet Explorer Zero-day güvenlik açığından yararlandıkları bir…

25
Eki
2022

Siber Suçlular, 167.000’den Fazla Kredi Kartının Ayrıntılarını Çalmak İçin İki PoS Kötü Amaçlı Yazılım Kullandı

Ödeme terminallerinden 167.000’den fazla kredi kartıyla ilgili bilgileri çalmak için bir tehdit aktörü tarafından iki satış noktası (PoS) kötü amaçlı…

03
Eki
2022

Devlet Sponsorlu Hackerlar En Az 10 Org Saldırısı İçin MS Exchange 0 Günlük Hatalarını Kullandı

Ağustos 2022’de bilgisayar korsanları, dünya çapında en az 10 kuruluşu hedef alan sınırlı bir saldırı dalgası başlattı. Bu saldırılarda bilgisayar…