Etiket: Kullanıldı

10
Şub
2025

Apple 0 günlük güvenlik açığı, vahşi doğada “son derece sofistike” saldırılarda kullanıldı

Apple, USB kısıtlı modu devre dışı bırakarak yararlanarak hedeflenen son derece sofistike saldırılarda kullanılan sıfır gün güvenlik açığını ele alarak…

06
Şub
2025

Microsoft Outlook’ta kritik RCE hatası artık saldırılarda kullanıldı

CISA, ABD federal ajanslarını Perşembe günü, kritik bir Microsoft Outlook Uzaktan Kod Yürütme (RCE) güvenlik açığını hedefleyen devam eden saldırılara…

28
Oca
2025

Hedef iPhone kullanıcılarına (CVE-2025-24085) elma sıfır gün güvenlik açığı kullanıldı

Apple, iPhone kullanıcılarına karşı saldırganlar tarafından kaldırılan sıfır gün güvenlik açığı (CVE-2025-24085) için bir düzeltme gönderdi. CVE-2025-24085 HAKKINDA CVE-2025-24085, Apple…

20
Oca
2025

ChatGPT Tarayıcısının Güvenlik Açığı, Dönüşlü DDoS Saldırılarını Tetiklemek İçin Kötüye Kullanıldı

Güvenlik araştırmacıları, OpenAI’nin ChatGPT API’sinde, saldırganların Yansıtıcı Dağıtılmış Hizmet Reddi (DDoS) saldırıları başlatmak için mimarisinden yararlanmasına olanak tanıyan ciddi bir…

16
Oca
2025

Binlerce PHP Tabanlı Web Uygulaması Kötü Amaçlı Yazılım Dağıtımı İçin Kullanıldı

Binlerce PHP tabanlı web uygulamasının bütünlüğünü tehdit eden önemli bir siber güvenlik tehdidi ortaya çıktı. Imperva Tehdit Araştırması’nın bir raporu,…

13
Oca
2025

Stolen Path of Exile 2 yönetici hesabı oyuncu hesaplarını hacklemek için kullanıldı

Path of Exile 2 geliştiricileri, saldırıya uğramış bir yönetici hesabının, bir tehdit aktörünün şifreyi değiştirmesine ve en az 66 hesaba…

31
Ara
2024

Sıralamayı yükseltmek için GitHub projelerinde 3,1 milyondan fazla sahte “yıldız” kullanıldı

GitHub’ın, sahtekarlık ve kötü amaçlı yazılım dağıtım depolarının popülaritesini yapay olarak şişirerek daha popüler görünmelerini sağlamak ve daha fazla şüphelenmeyen…

12
Ara
2024

Cleo’nun 0 günlük güvenlik açığı Malichus Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Siber güvenlik araştırmacıları, Cleo dosya aktarım yazılımı platformlarında sıfır gün (0 gün) güvenlik açığı içeren karmaşık bir istismar kampanyasını ortaya…

10
Ara
2024

Veri hırsızlığı saldırılarında yeni Cleo sıfır gün RCE kusuru kullanıldı

Bilgisayar korsanları, kurumsal ağları ihlal etmek ve veri hırsızlığı saldırıları gerçekleştirmek için Cleo tarafından yönetilen dosya aktarım yazılımındaki sıfır gün…

29
Kas
2024

Godot Motoru Windows, macOS ve Linux’ta Kötü Amaçlı Yazılım Yaymak İçin Kullanıldı

ÖZET Siber suçlular, Windows, macOS ve Linux gibi birden fazla platformu hedef alan GodLoader adlı kötü amaçlı yazılımı dağıtmak için…

18
Kas
2024

Microsoft 365 Yönetici portalı cinsel şantaj e-postaları göndermek için kötüye kullanıldı

Microsoft 365 Yönetici Portalı, şantaj amaçlı e-postalar göndermek, mesajların güvenilir görünmesini sağlamak ve e-posta güvenlik platformlarını atlamak için kötüye kullanılıyor….

17
Kas
2024

İnceleme haftası: Microsoft yamaları 0 gün boyunca aktif olarak kullanıldı, Amazon ve HSBC çalışan verileri sızdırıldı

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Microsoft, aktif olarak yararlanılan sıfır günleri düzeltir…