Etiket: Kullanıldı

07
Eyl
2023

Google Looker Studio, kripto para kimlik avı saldırılarında kötüye kullanıldı

Siber suçlular, dijital varlık sahiplerinin kimlik avını yapan, hesapların ele geçirilmesine ve mali kayıplara yol açan sahte kripto para birimi…

21
Tem
2023

Netscaler ADC hatası, ABD kritik altyapı kuruluşunu ihlal etmek için kullanıldı

ABD hükümeti, tehdit aktörlerinin şu anda CVE-2023-3519 olarak tanımlanan ve Citrix’in bu hafta yama yaptığı NetScaler ADC ve Gateway’de kritik…

13
Tem
2023

Microsoft Zero-Day Güvenlik Açığı Casusluk Amaçlı Kullanıldı

Microsoft’ta bir sıfırıncı gün güvenlik açığının siber casusluk için kullanıldığı tespit edildi. CVE-2023-36884, uzaktan kod yürütülmesine neden olabileceği için ciddiyeti…

06
Tem
2023

Truebot kötü amaçlı yazılım saldırılarında Netwrix Auditor RCE hatası kullanıldı

CISA ve FBI, bugün ABD ve Kanada’daki kuruluşları hedef alan saldırılarda Netwrix Auditor yazılımındaki kritik bir uzaktan kod yürütme (RCE)…

23
Haz
2023

Yamalı OpenSSH, IoT, Linux Cryptomining için Kullanıldı

Kampanya, kripto madenciliğin yanı sıra SSH kimlik bilgilerinin ele geçirilmesini, kötü niyetli SSH bağlantılarının gizlenmesini ve daha fazlasını da içeriyor….

23
Haz
2023

70’in Üzerinde Yamalı WordPress Eklentisi Güvenlik Açıkları Kullanıldı

2020’de ele alınan birden fazla WordPress eklentisinin vahşi ortamda istismar edildiği tespit edildi. WordPress eklenti güvenlik açığı 2020’den beri yamalanıyor…

22
Haz
2023

Devam Eden iOS Casusluk Kampanyasında 2 Apple Sıfır Günü Daha Kullanıldı

Apple, gelişmiş kalıcı tehdit (APT) aktörünün “Operation Triangulation” adlı devam eden bir iOS casusluk kampanyasında kötü amaçlı yazılım dağıtmak için…

21
Haz
2023

VMware Kritik Komut Enjeksiyon Güvenlik Açığı Kullanıldı

Sanallaştırma hizmetleri sağlayıcısı VMware sahip olmak alarm verdi vahşi ortamda yararlanılan bir VMware kritik komut enjeksiyon güvenlik açığı tespit edildi….

19
Haz
2023

D-Link Güvenlik Açıkları Kullanıldı, Kullanıcılar İçin Endişeleri Artırdı

D-Link yönlendiricilerindeki yeni güvenlik açıkları keşfedildi ve vahşi ortamda kullanıldı. Siber güvenlik uzmanları arasında endişe uyandıran üç D-link güvenlik açığı,…

13
Haz
2023

Kritik FortiOS ve FortiProxy Güvenlik Açığı Muhtemelen Kullanıldı

13 Haziran 2023Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Fortinet Pazartesi günü, FortiOS ve FortiProxy’yi etkileyen yeni yamalı kritik bir kusurun…

08
Haz
2023

Yeni Aldatıcı Kimlik Avı Saldırısında “Resim İçinde Resim” Tekniği Kullanıldı

“Resim içinde resim” olarak bilinen yenilikçi yaklaşım, kullanıcıların tanıdık logolara ve promosyonlara olan güveninden yararlanarak saldırıları daha inandırıcı ve tespit…

07
Haz
2023

Yeni Google Chrome Zero-Day Hatası Vahşi Ortamda Aktif Olarak Kullanıldı

Google, saldırganların sistemin uzaktan tam kontrolünü ele geçirmek için rastgele bir kod yürütmesine olanak tanıyan, Vahşi ortamda aktif olarak yararlanılan…