Etiket: Kullanıldı

26
Şub
2025

Windows sanallaştırma tabanlı güvenlik, son derece kaçınılmaz kötü amaçlı yazılım geliştirmek için kullanıldı

Çığır açan bir gelişmede, araştırmacılar saldırganların son derece kaçınılmaz ve tespit edilmesi zor kötü amaçlı yazılım oluşturmak için Windows Sanallaştırma…

14
Şub
2025

PostgreSQL güvenlik açığı, hedeflenen saldırılarda sıfır günün ötesinde kullanıldı

14 Şub 2025Ravie LakshmananSıfır gün / güvenlik açığı Aralık 2024’teki BeyondTrust ayrıcalıklı uzaktan erişimde (PRA) ve uzaktan destek (RS) ürünlerinde…

13
Şub
2025

Gmail kullanıcılarını hedefleyen gelişmiş bir kimlik avı kampanyasında yapay zeka nasıl kullanıldı

Mayıs 2024’te FBI, dolandırıcılıklarında yapay zeka (AI) kullanan siber suçlu tehdidinin artması konusunda uyardı. O zaman, sorumlu FBI özel ajanı…

12
Şub
2025

Kullanıcıların e -posta adreslerini sızdırmak için yeni YouTube hatası kullanıldı

YouTube’un altyapısındaki kritik bir güvenlik açığı, saldırganların Google’ın hesap yönetim sistemindeki kusurları ve eski bir Piksel Kaydedici API’sındaki kusurları birleştirerek…

10
Şub
2025

Apple 0 günlük güvenlik açığı, vahşi doğada “son derece sofistike” saldırılarda kullanıldı

Apple, USB kısıtlı modu devre dışı bırakarak yararlanarak hedeflenen son derece sofistike saldırılarda kullanılan sıfır gün güvenlik açığını ele alarak…

06
Şub
2025

Microsoft Outlook’ta kritik RCE hatası artık saldırılarda kullanıldı

CISA, ABD federal ajanslarını Perşembe günü, kritik bir Microsoft Outlook Uzaktan Kod Yürütme (RCE) güvenlik açığını hedefleyen devam eden saldırılara…

28
Oca
2025

Hedef iPhone kullanıcılarına (CVE-2025-24085) elma sıfır gün güvenlik açığı kullanıldı

Apple, iPhone kullanıcılarına karşı saldırganlar tarafından kaldırılan sıfır gün güvenlik açığı (CVE-2025-24085) için bir düzeltme gönderdi. CVE-2025-24085 HAKKINDA CVE-2025-24085, Apple…

20
Oca
2025

ChatGPT Tarayıcısının Güvenlik Açığı, Dönüşlü DDoS Saldırılarını Tetiklemek İçin Kötüye Kullanıldı

Güvenlik araştırmacıları, OpenAI’nin ChatGPT API’sinde, saldırganların Yansıtıcı Dağıtılmış Hizmet Reddi (DDoS) saldırıları başlatmak için mimarisinden yararlanmasına olanak tanıyan ciddi bir…

16
Oca
2025

Binlerce PHP Tabanlı Web Uygulaması Kötü Amaçlı Yazılım Dağıtımı İçin Kullanıldı

Binlerce PHP tabanlı web uygulamasının bütünlüğünü tehdit eden önemli bir siber güvenlik tehdidi ortaya çıktı. Imperva Tehdit Araştırması’nın bir raporu,…

13
Oca
2025

Stolen Path of Exile 2 yönetici hesabı oyuncu hesaplarını hacklemek için kullanıldı

Path of Exile 2 geliştiricileri, saldırıya uğramış bir yönetici hesabının, bir tehdit aktörünün şifreyi değiştirmesine ve en az 66 hesaba…

31
Ara
2024

Sıralamayı yükseltmek için GitHub projelerinde 3,1 milyondan fazla sahte “yıldız” kullanıldı

GitHub’ın, sahtekarlık ve kötü amaçlı yazılım dağıtım depolarının popülaritesini yapay olarak şişirerek daha popüler görünmelerini sağlamak ve daha fazla şüphelenmeyen…

12
Ara
2024

Cleo’nun 0 günlük güvenlik açığı Malichus Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Siber güvenlik araştırmacıları, Cleo dosya aktarım yazılımı platformlarında sıfır gün (0 gün) güvenlik açığı içeren karmaşık bir istismar kampanyasını ortaya…