Etiket: kullanılan

29
Mar
2023

Google, casus yazılım yüklemek için sıfır gün kullanılan daha fazla Android, iOS buluyor

Google’ın Tehdit Analizi Grubu (TAG), ticari casus yazılımları ve kötü amaçlı uygulamaları hedeflerin cihazlarına yüklemek için Android, iOS ve Chrome…

27
Mar
2023

ABD satıcılarını dolandırmak için kullanılan ticari e-posta uzlaşma taktikleri

Federal Soruşturma Bürosu, ABD’deki şirketleri, daha az teknik aktörün satıcılardan çeşitli malları çalmasına izin veren ticari e-posta uzlaşmasına benzer taktikler…

22
Mar
2023

REF2924 Grubu Tarafından Ağ Tespitinden Kaçmak İçin Kullanılan Yeni NAPLISTENER Kötü Amaçlı Yazılımı

22 Mart 2023Ravie LakshmananAğ Güvenliği / Siber Tehdit Takip edilen tehdit grubu Ref2924 Güney ve Güneydoğu Asya’daki kuruluşlara yönelik saldırılarında…

14
Mar
2023

Microsoft, Nisan 2022’den beri Rus bilgisayar korsanları tarafından kullanılan Outlook sıfır gününü düzeltir

Microsoft, Rusya’nın askeri istihbarat servisi GRU’ya bağlı bir bilgisayar korsanlığı grubu tarafından Avrupa kuruluşlarını hedef almak için kullanılan bir Outlook…

14
Mar
2023

Microsoft, devlet destekli ve fidye yazılımı tehdit aktörleri tarafından kullanılan sıfır gün yamaları (CVE-2023-23397, CVE-2023-24880)

Mart 2023 Salı Yaması ve Microsoft, farklı tehdit aktörleri tarafından vahşi ortamda aktif olarak kullanılan ikisi (CVE-2023-23397, CVE-2023-24880) dahil olmak…

13
Mar
2023

Hükümet ağlarına saldırmak için sıfır gün olarak kullanılan yeni FortiOS hatası

Bilinmeyen saldırganlar, işletim sistemi ve dosya bozulmasına ve veri kaybına yol açan hükümet ve büyük kuruluşları hedef alan saldırılarda bu…

11
Mar
2023

Polis, Bilgisayarları Hacklemek İçin Kullanılan Kötü Amaçlı Yazılımları Satan Web Sitesini Ele Geçirdi

Los Angeles’taki federal müfettişler, bilgisayar korsanları tarafından etkilenen sistemlerin kontrolünü ele geçirmek ve çeşitli bilgileri çalmak için kullanılan kötü amaçlı…

10
Mar
2023

CISA, saldırılarda kullanılan kritik VMware RCE kusuru konusunda uyardı

CISA, vahşi ortamda yararlanılan güvenlik açıkları kataloğuna VMware’in Cloud Foundation’ında kritik düzeyde bir güvenlik açığı ekledi. Açık (CVE-2021-39144 olarak izlenir),…

08
Mar
2023

Araştırmalar, ‘Şifre’nin Bilgisayar Korsanları Tarafından Kurumsal Ağları İhlal Etmek İçin Hala En Yaygın Olarak Kullanılan Terim Olduğunu Ortaya Çıkardı

Parola yönetimi ve kullanıcı kimlik doğrulama çözümleri sağlayıcısı Specops Software bugün, 800 milyondan fazla ihlal edilmiş parolayı analiz eden ve…

06
Mar
2023

Kötü amaçlı yazılımları düşürmek için kullanılan eski Windows ‘Sahte Klasörler’ UAC atlaması

Yeni bir kimlik avı kampanyası, iki yıldan uzun bir süre önce keşfedilen eski bir Windows Kullanıcı Hesabı Denetimi bypass’ının yardımıyla,…

27
Şub
2023

Web sitelerini ele geçirmek için kullanılan WordPress Houzez temasındaki kritik kusurlar

Bilgisayar korsanları, özellikle emlak web sitelerinde kullanılan iki premium eklenti olan Houzez temasındaki ve WordPress eklentisindeki kritik öneme sahip iki…

22
Şub
2023

Oh hayır! Kötü Amaçlı Yazılımları Dağıtmak İçin Kullanılan 50’den Fazla Sahte ChatGPT Uygulaması

Popülerlik, siber güvenlik için bir beladır: Yapay zeka aracının Kasım 2022’de piyasaya sürülmesinden bu yana popülaritesi zaten düzinelerce kötü niyetli…