Etiket: Kullanıldı

28
Oca
2025

Hedef iPhone kullanıcılarına (CVE-2025-24085) elma sıfır gün güvenlik açığı kullanıldı

Apple, iPhone kullanıcılarına karşı saldırganlar tarafından kaldırılan sıfır gün güvenlik açığı (CVE-2025-24085) için bir düzeltme gönderdi. CVE-2025-24085 HAKKINDA CVE-2025-24085, Apple…

20
Oca
2025

ChatGPT Tarayıcısının Güvenlik Açığı, Dönüşlü DDoS Saldırılarını Tetiklemek İçin Kötüye Kullanıldı

Güvenlik araştırmacıları, OpenAI’nin ChatGPT API’sinde, saldırganların Yansıtıcı Dağıtılmış Hizmet Reddi (DDoS) saldırıları başlatmak için mimarisinden yararlanmasına olanak tanıyan ciddi bir…

16
Oca
2025

Binlerce PHP Tabanlı Web Uygulaması Kötü Amaçlı Yazılım Dağıtımı İçin Kullanıldı

Binlerce PHP tabanlı web uygulamasının bütünlüğünü tehdit eden önemli bir siber güvenlik tehdidi ortaya çıktı. Imperva Tehdit Araştırması’nın bir raporu,…

13
Oca
2025

Stolen Path of Exile 2 yönetici hesabı oyuncu hesaplarını hacklemek için kullanıldı

Path of Exile 2 geliştiricileri, saldırıya uğramış bir yönetici hesabının, bir tehdit aktörünün şifreyi değiştirmesine ve en az 66 hesaba…

31
Ara
2024

Sıralamayı yükseltmek için GitHub projelerinde 3,1 milyondan fazla sahte “yıldız” kullanıldı

GitHub’ın, sahtekarlık ve kötü amaçlı yazılım dağıtım depolarının popülaritesini yapay olarak şişirerek daha popüler görünmelerini sağlamak ve daha fazla şüphelenmeyen…

12
Ara
2024

Cleo’nun 0 günlük güvenlik açığı Malichus Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Siber güvenlik araştırmacıları, Cleo dosya aktarım yazılımı platformlarında sıfır gün (0 gün) güvenlik açığı içeren karmaşık bir istismar kampanyasını ortaya…

10
Ara
2024

Veri hırsızlığı saldırılarında yeni Cleo sıfır gün RCE kusuru kullanıldı

Bilgisayar korsanları, kurumsal ağları ihlal etmek ve veri hırsızlığı saldırıları gerçekleştirmek için Cleo tarafından yönetilen dosya aktarım yazılımındaki sıfır gün…

29
Kas
2024

Godot Motoru Windows, macOS ve Linux’ta Kötü Amaçlı Yazılım Yaymak İçin Kullanıldı

ÖZET Siber suçlular, Windows, macOS ve Linux gibi birden fazla platformu hedef alan GodLoader adlı kötü amaçlı yazılımı dağıtmak için…

18
Kas
2024

Microsoft 365 Yönetici portalı cinsel şantaj e-postaları göndermek için kötüye kullanıldı

Microsoft 365 Yönetici Portalı, şantaj amaçlı e-postalar göndermek, mesajların güvenilir görünmesini sağlamak ve e-posta güvenlik platformlarını atlamak için kötüye kullanılıyor….

17
Kas
2024

İnceleme haftası: Microsoft yamaları 0 gün boyunca aktif olarak kullanıldı, Amazon ve HSBC çalışan verileri sızdırıldı

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Microsoft, aktif olarak yararlanılan sıfır günleri düzeltir…

14
Kas
2024

Windows 0 Günlük Kullanım Tek Sağ Tıklamayla Vahşi Ortamda Kullanıldı

Yeni keşfedilen sıfır gün güvenlik açığı CVE-2024-43451, çeşitli sürümlerdeki Windows sistemlerini hedef alarak aktif olarak istismar edildi. ClearSky Siber Güvenlik…

07
Kas
2024

Docusign API Geniş Ölçekli, Yeni Fatura Saldırısında Kötüye Kullanıldı

Siber suçlular Docusign API’sini kötüye kullanıyor geniş ölçekli, yenilikçi kimlik avı kampanyası kurumsal kullanıcılara orijinal görünen ve muhtemelen tipik güvenlik…