Etiket: kullanır

26
May
2023

Kimlik avcıları şifreli dosya ekleri kullanır, Microsoft 365 hesap kimlik bilgilerini çalar

Kimlik avcıları, şifrelenmiş kısıtlı izin mesajları kullanıyor (.rpmsg) Microsoft 365 hesap kimlik bilgilerini çalmak için kimlik avı e-postalarına eklenir. “[The…

26
May
2023

Yeni Buhti fidye yazılımı, sızan yükleri ve genel istismarları kullanır

Yeni tanımlanan bir fidye yazılımı operasyonu, hem Windows hem de Linux sistemlerine saldırılar başlatmak için sızan LockBit ve Babuk yüklerini…

25
May
2023

Microsoft 365 kimlik avı saldırıları, şifrelenmiş RPMSG iletileri kullanır

Saldırganlar, e-posta güvenlik ağ geçitleri tarafından tespit edilmekten kaçınmak için tasarlanan hedefli kimlik avı saldırılarında Microsoft kimlik bilgilerini çalmak için…

17
May
2023

Rolls-Royce vatandaş geliştiricileri nasıl kullanır?

Rolls-Royce, işletmedeki vatandaş geliştiricilerin kendi uygulamalarını geliştirmeleri için bir yol sağlamak üzere Microsoft Power Apps’i kullanmaya başladı. Havacılık ve savunma…

10
May
2023

Yeni tehlikeli fidye yazılımı kendini şifreler ve ağ cihazlarını şifrelemek için VPN kusurlarını kullanır

Bilgi güvenliği alanındaki araştırmacılar, CACTUS adı verilen ve VPN ekipmanındaki bilinen zayıflıklardan yararlanarak hedeflenen ağlara sızan yeni bir fidye yazılımı…

04
May
2023

Yeni tespit edilemeyen fidye yazılımı tekniği, verileri şifrelemek ve silmek için WinRar yazılımını kullanır

Ukrayna Hükümeti Bilgisayar Acil Müdahale Ekibi (CERT-UA), Rus bilgisayar korsanlarının saldırıya uğramış VPN hesaplarını kullandıklarını ve saldırılarında fidye yazılımı yerine…

01
May
2023

Siber suçlular, hileli istekleri meşrulaştırmak için proxy’ler kullanır

HUMAN’a göre, bot saldırıları daha önce nispeten önemsiz bir çevrimiçi dolandırıcılık türü olarak görülüyordu ve bu zihniyet, tehdit aktörleri gelir…

19
Nis
2023

Bilgisayar korsanları, PaperCut sunucularındaki kritik RCE hatasını aktif olarak kullanır

Baskı yönetimi yazılımı geliştiricisi PaperCut, bilgisayar korsanları savunmasız sunuculara erişim elde etmek için açıklardan aktif olarak yararlandığından, müşterileri yazılımlarını hemen…

19
Nis
2023

Play fidye yazılımı çetesi, özel Gölge Birim Kopyası veri hırsızlığı aracını kullanır

Play fidye yazılımı grubu, .NET’te siber saldırılarının etkinliğini artırmak için kullandığı Grixba ve VSS Copying Tool adlı iki özel araç…

17
Nis
2023

Yeni QBot e-posta saldırıları, kötü amaçlı yazılım yüklemek için PDF ve WSF birleşimini kullanır

QBot kötü amaçlı yazılımı artık Windows aygıtlarına bulaşmak için PDF’ler ve Windows Komut Dosyaları (WSF) kullanan kimlik avı kampanyalarında dağıtılmaktadır….

24
Mar
2023

CloudPanel kurulumları aynı SSL sertifikası özel anahtarını kullanır

Kendi kendine barındırılan web yönetim çözümü CloudPanel’in, tüm kurulumlarda aynı SSL sertifikası özel anahtarının kullanılması ve varsayılandan daha zayıf ayarlara…

23
Mar
2023

Python bilgi çalan kötü amaçlı yazılım, tespit edilmekten kaçınmak için Unicode’u kullanır

PyPI üzerindeki kötü amaçlı bir Python paketi, geliştiricilerin hesap kimlik bilgilerini ve güvenliği ihlal edilmiş cihazlardan diğer hassas verileri çalarken…