Etiket: Kullanıldı

11
Tem
2024

Kötü Amaçlı Yazılım Yaymak ve DDoS Saldırıları Başlatmak İçin PHP Güvenlik Açığı Kullanıldı

11 Tem 2024Haber odasıSiber Saldırı / Güvenlik Açığı PHP’de yakın zamanda ortaya çıkan bir güvenlik açığını kullanarak uzaktan erişim trojanları,…

03
Tem
2024

Microsoft MSHTML Açığı MerkSpy Casus Yazılım Aracını Sunmak İçin Kullanıldı

03 Tem 2024Haber odasıCasus Yazılım / Güvenlik Açığı Bilinmeyen tehdit aktörlerinin, Microsoft MSHTML’deki artık düzeltilmiş bir güvenlik açığını kullanarak bir…

02
Tem
2024

Cisco Zero-Day Güvenlik Açığı Çinli Hackerlar Tarafından Kullanıldı

Cisco, NX-OS yazılımındaki kritik bir sıfır günlük güvenlik açığını düzeltti. Düzeltilen Cisco sıfır günlük güvenlik açığı, Nisan ayındaki saldırılarda daha…

02
Tem
2024

EOL D-Link DIR-859 Yönlendiricilerindeki Güvenlik Açığı Kullanıldı

D-Link DIR-859 WiFi yönlendiricilerinin, bilgi ifşasına izin veren bir yol geçiş güvenlik açığına sahip olduğu bulundu. CVE-2024-0769 olarak tanımlanan bu…

23
Haz
2024

Facebook PrestaShop modülü kredi kartlarını çalmak için kullanıldı

Bilgisayar korsanları, PrestaShop’un pkfacebook adlı premium Facebook modülündeki bir kusurdan yararlanarak savunmasız e-ticaret sitelerine bir kart skimmer yerleştiriyor ve insanların…

05
Haz
2024

TikTok’un Sıfır Gün Kusuru Yüksek Profilli Hesapları Ele Geçirmek İçin Kullanıldı

TikTok, bilgisayar korsanlarının çok sayıda yüksek profilli hesabı ele geçirmek için doğrudan mesajlaşma (DM) özelliğindeki sıfır gün güvenlik açığından yararlandığını…

28
May
2024

WordPress Eklentisi, E-ticaret Sitelerinden Kredi Kartı Verilerini Çalmak İçin Kullanıldı

28 Mayıs 2024Haber odasıVeri Koruma / Gözden Geçirme Bilinmeyen tehdit aktörleri, kredi kartı verilerini toplayabilen kurban sitelerine kötü amaçlı PHP…

24
May
2024

Mahkeme Salonu Kayıt Platformu Arka Kapı İmplantını Sunmak İçin Kötüye Kullanıldı

Bilgisayar korsanları, bir yazılım güncellemesine yerleştirilen bir arka kapı aracılığıyla sistemlerin tam kontrolünü ele geçirmek için dünyanın dört bir yanındaki…

23
May
2024

Tedarik Zinciri Saldırısında Mahkeme Salonu Kayıt Platformu Kötüye Kullanıldı

RustDoor yükleyicisinin Windows sürümü, ülke çapındaki mahkeme salonlarında, hapishanelerde, cezaevlerinde, konseyde, duruşmalarda ve konferans salonlarında kullanılan görsel-işitsel kayıt platformu tarafından…

15
May
2024

Windows Hızlı Yardım, Black Basta fidye yazılımı saldırılarında kötüye kullanıldı

​Finansal motivasyona sahip siber suçlular, kurbanların ağlarına Black Basta fidye yazılımı yüklerini dağıtmak için sosyal mühendislik saldırılarında Windows Hızlı Yardım…

10
May
2024

Dell API, veri ihlalinde 49 milyon müşteri kaydını çalmak için kötüye kullanıldı

Son Dell veri ihlalinin arkasındaki tehdit aktörü, sahte bir şirket olarak eriştikleri bir iş ortağı portalı API’sini kullanarak 49 milyon…

08
May
2024

Uzaktan Kod Çalıştırmak İçin CrushFTP Güvenlik Açığı Wild’da Kullanıldı

CrushFTP’de CVE-2024-4040 olarak tanımlanan kritik bir güvenlik açığı, vahşi ortamda aktif olarak istismar ediliyor. Saldırganların, savunmasız sunucularda kimlik doğrulaması yapılmadan…