Etiket: Kullanıldı

29
Tem
2024

Acronis Cyber ​​Infrastructure’daki Kritik Kusur Vahşi Ortamda Kullanıldı

29 Tem 2024Ravie LakshmananKurumsal Güvenlik / Veri Koruma Siber güvenlik şirketi Acronis, Siber Altyapı (ACI) ürününü etkileyen ve artık düzeltilmiş…

29
Tem
2024

Proofpoint E-posta Yönlendirme Açığı Milyonlarca Sahte Kimlik Avı E-postası Göndermek İçin Kullanıldı

Bilinmeyen bir tehdit aktörünün, e-posta güvenliği sağlayıcısı Proofpoint’in savunmasındaki bir e-posta yönlendirme yanlış yapılandırmasından yararlanarak Best Buy, IBM, Nike ve…

27
Tem
2024

Stargazers Ghost Planında Kötü Amaçlı Yazılım Yaymak İçin 3.000 Sahte GitHub Hesabı Kullanıldı

Siber suçlular sahte hesaplar aracılığıyla kötü amaçlı yazılım dağıtmak için GitHub’ı kullanıyor. “Stargazers Ghost” ağının nasıl çalıştığını ve bu kötü…

25
Tem
2024

Telegram Uygulaması Açığı Videolarda Gizli Kötü Amaçlı Yazılımı Yaymak İçin Kullanıldı

Telegram’ın Android için geliştirdiği EvilVideo isimli mobil uygulamada bulunan sıfır günlük bir güvenlik açığı, saldırganların zararsız görünen videolar gibi görünen…

24
Tem
2024

Microsoft Defender Açığı ACR, Lumma ve Meduza Hırsızlarını Ortaya Çıkarmak İçin Kullanıldı

24 Temmuz 2024Haber odasıKötü Amaçlı Reklamcılık / Tehdit İstihbaratı Microsoft Defender SmartScreen’deki artık düzeltilmiş bir güvenlik açığı, ACR Stealer, Lumma…

15
Tem
2024

NuGet Paketleri Kötü Amaçlı Yazılımla Geliştiricileri Hedef Almak İçin Kullanıldı

NuGet paketleri saldırı altında! Yeni bir kötü amaçlı yazılım kampanyası, geliştiricilerin makinelerine kötü amaçlı yazılım enjekte etmek için gizli kod…

15
Tem
2024

MuddyWater saldırılarında yeni BugSleep kötü amaçlı yazılım implantı kullanıldı

Resim: Midjourneyİran destekli MuddyWatter bilgisayar korsanlığı grubu, dosyaları çalmak ve ele geçirilen sistemlerde komutlar çalıştırmak için kısmen yeni, özel olarak…

11
Tem
2024

Kötü Amaçlı Yazılım Yaymak ve DDoS Saldırıları Başlatmak İçin PHP Güvenlik Açığı Kullanıldı

11 Tem 2024Haber odasıSiber Saldırı / Güvenlik Açığı PHP’de yakın zamanda ortaya çıkan bir güvenlik açığını kullanarak uzaktan erişim trojanları,…

03
Tem
2024

Microsoft MSHTML Açığı MerkSpy Casus Yazılım Aracını Sunmak İçin Kullanıldı

03 Tem 2024Haber odasıCasus Yazılım / Güvenlik Açığı Bilinmeyen tehdit aktörlerinin, Microsoft MSHTML’deki artık düzeltilmiş bir güvenlik açığını kullanarak bir…

02
Tem
2024

Cisco Zero-Day Güvenlik Açığı Çinli Hackerlar Tarafından Kullanıldı

Cisco, NX-OS yazılımındaki kritik bir sıfır günlük güvenlik açığını düzeltti. Düzeltilen Cisco sıfır günlük güvenlik açığı, Nisan ayındaki saldırılarda daha…

02
Tem
2024

EOL D-Link DIR-859 Yönlendiricilerindeki Güvenlik Açığı Kullanıldı

D-Link DIR-859 WiFi yönlendiricilerinin, bilgi ifşasına izin veren bir yol geçiş güvenlik açığına sahip olduğu bulundu. CVE-2024-0769 olarak tanımlanan bu…

23
Haz
2024

Facebook PrestaShop modülü kredi kartlarını çalmak için kullanıldı

Bilgisayar korsanları, PrestaShop’un pkfacebook adlı premium Facebook modülündeki bir kusurdan yararlanarak savunmasız e-ticaret sitelerine bir kart skimmer yerleştiriyor ve insanların…