Etiket: Kullanıyor

20
Oca
2025

Bilgisayar Korsanları, Gmail SMTP Aracılığıyla Solana Cüzdan Anahtarlarını Çalmak İçin Kötü Amaçlı npm Paketleri Kullanıyor

20 Ocak 2025Ravie LakshmananTedarik Zinciri Saldırısı / Solana Siber güvenlik araştırmacıları, npm ve Python Paket Dizini (PyPI) deposunda veri çalma…

19
Oca
2025

Star Blizzard bilgisayar korsanları yüksek değerli diplomatları hedef almak için WhatsApp’ı kötüye kullanıyor

Rus ulus devlet aktörü Star Blizzard, hükümet, diplomasi, savunma politikası, uluslararası ilişkiler ve Ukrayna yardım kuruluşlarındaki hedeflerin WhatsApp hesaplarını ele…

17
Oca
2025

WhatsApp’ın hedef odaklı kimlik avı kampanyası, cihaz eklemek için QR kodlarını kullanıyor

Microsoft tarafından açıklanan yeni ayrıntılara göre, Rusya bağlantılı bir siber suç kampanyası, gazeteciler, düşünce kuruluşu üyeleri ve sivil toplum kuruluşlarının…

17
Oca
2025

Bilgisayar Korsanları IIS Çalışanını Kötüye Kullanmak ve Verileri Sızdırmak İçin Web Kabuğu Kullanıyor

Saldırgan, hedef sunucudaki batupload.aspx ve email_settings.aspx sayfalarında bulunan ve IIS çalışan işlemine (w3wp.exe) kötü amaçlı bir web kabuğu yüklemesine olanak…

16
Oca
2025

Yeni Botnet, Kötü Amaçlı Yazılım Sunmak İçin DNS Kayıtlarındaki Yanlış Yapılandırmayı Kullanıyor

Botnet’ler, internetin başlangıcından bu yana önemli ölçüde gelişen, güvenliği ihlal edilmiş cihazların ağlarıdır. Tehdit aktörleri, bu cihazları kötü amaçlı faaliyetler…

16
Oca
2025

Final Biden Siber Güvenlik EO Federal Satın Alma Gücünü Kullanıyor

Yapay Zeka ve Makine Öğrenimi, Şifreleme ve Anahtar Yönetimi, Yeni Nesil Teknolojiler ve Güvenli Geliştirme Yönetim Yetkilileri, Kararnamenin ‘Oldukça İki…

16
Oca
2025

Black Basta, Uzaktan Oturum Başlatmak ve Kötü Amaçlı Yazılımları Bırakmak İçin Ekiplerin Sohbetini Kötüye Kullanıyor

Ünlü fidye yazılımı grubu Black Basta’nın, karmaşık bir sosyal mühendislik kampanyasının parçası olarak Microsoft Teams’ten yararlandığı gözlemlendi. E-posta bombardımanını BT…

15
Oca
2025

MikroTik botnet, kötü amaçlı yazılım yaymak için yanlış yapılandırılmış SPF DNS kayıtlarını kullanıyor

Yeni keşfedilen 13.000 MikroTik cihazından oluşan bir botnet, e-posta korumalarını atlamak ve yaklaşık 20.000 web alanını taklit ederek kötü amaçlı…

15
Oca
2025

Bilgisayar korsanları, Google Ads hesaplarını çalmak için Google Arama Ağı reklamlarını kullanıyor

İronik bir şekilde, siber suçlular artık reklamverenlerin Google Ads platformuna ilişkin kimlik bilgilerini çalan kimlik avı sitelerini tanıtmak için Google…

15
Oca
2025

Bilgisayar Korsanları Aviatrix Denetleyicilerine Arka Kapıyı Dağıtmak İçin CVE-2024-50603’ü Kullanıyor

Aviatrix Denetleyicisindeki kritik bir güvenlik açığı (CVE-2024-50603), kimliği doğrulanmamış RCE’ye izin veriyor. Wiz Research tarafından kripto hırsızlığı ve arka kapılar…

14
Oca
2025

Bilgisayar korsanları yeni yüksek hızlı Microsoft 365 parola saldırılarında FastHTTP kullanıyor

Tehdit aktörleri, küresel olarak Microsoft 365 hesaplarını hedef alan yüksek hızlı kaba kuvvet parola saldırıları başlatmak için FastHTTP Go kitaplığını…

14
Oca
2025

Bilgisayar Korsanları Oturum Açma Kimlik Bilgilerini Çalmak İçin Sahte YouTube Bağlantıları Kullanıyor

Siber suçlular, kullanıcıları kimlik avı sayfalarına yönlendirmek için sahte YouTube bağlantılarından yararlanıyor, URI manipülasyonu ve katmanlı gizleme teknikleri yoluyla oturum…