Etiket: Kullanıyor

29
Ağu
2024

Rus APT29 korsanları casus yazılım satıcıları tarafından oluşturulan iOS ve Chrome açıklarını kullanıyor

Rusya devlet destekli APT29 hacker grubunun, Kasım 2023 ile Temmuz 2024 arasında gerçekleştirdiği bir dizi siber saldırıda, ticari casus yazılım…

29
Ağu
2024

Corona Mirai Botnet Yeni Botlar Kiralamak İçin RCE Zero-Day’i Kullanıyor

Bir botnet, AVTECH CCTV kameralarındaki CVE-2024-7029 adlı yeni bir sıfırıncı gün açığını kullanarak, uzaktan kod yürütülmesine olanak tanıyan parlaklık işlevindeki…

29
Ağu
2024

Saldırganlar Kritik Atlassian Confluence Açığını Cryptojacking İçin Kullanıyor

Tehdit aktörleri kritik bir uzaktan kod yürütme (RCE) Atlassian hatasını istismar etmeye devam ediyor Ocak ayında keşfedildiHedeflenen bulut ortamlarını kripto…

29
Ağu
2024

BlackByte Fidye Yazılımı, VPN Tabanlı Saldırılarda Yeni VMware Açığını Kullanıyor

BlackByte fidye yazılımı grubu, yeni keşfedilen bir VMware ESXi güvenlik açığını ve VPN erişimini kullanarak yeni bir saldırı dalgası başlatıyor….

28
Ağu
2024

Yeni LummaC2 Kötü Amaçlı Yazılım Varyantı, Verileri Çalmak İçin PowerShell ve Karartmayı Kullanıyor

Ontinue, ilk enfeksiyon için PowerShell kullanan ve hassas verileri çalmak için karartma ve işlem enjeksiyonu kullanan, artan aktiviteye sahip yeni…

28
Ağu
2024

APT-C-60 Grubu SpyGlace Arka Kapısını Dağıtmak İçin WPS Office Açığını Kullanıyor

28 Ağu 2024Ravie LakshmananSiber Saldırı / Güvenlik Açığı Güney Kore bağlantılı bir siber casusluk örgütünün, Kingsoft WPS Office’teki artık düzeltilmiş…

28
Ağu
2024

BlackByte Ransomware Son Saldırı Dalgasında VMware ESXi Açığını Kullanıyor

BlackByte fidye yazılımı grubunun ardındaki tehdit aktörlerinin, VMware ESXi hipervizörlerini etkileyen yakın zamanda düzeltilen bir güvenlik açığını istismar ederken, güvenlik…

28
Ağu
2024

BlackByte iştirakleri yeni şifreleyici ve yeni TTP’ler kullanıyor

Conti’nin ayrılıkçı gruplarından biri olduğuna inanılan fidye yazılımı hizmeti veren BlackByte, (bir kez daha) şifreleyicisinin yeni bir yinelemesini yarattı. “Talos,…

28
Ağu
2024

Patchwork Aktörleri, Kuruluşlara Saldırmak İçin Silahlandırılmış Şifrelenmiş Zip Dosyalarını Kullanıyor

Patchwork adlı siber casusluk grubu, çeşitli takma adlarla da biliniyor ve 2009’dan beri faaliyet gösteriyor ve öncelikli olarak hükümet, askeri…

27
Ağu
2024

Çin’in Volt Typhoon’u Versa’nın SD-WAN Director Sunucularındaki 0-günlük açığını kullanıyor

Çin’in kötü şöhretli Volt Typhoon grubu, Versa Networks’ün Director Sunucularındaki sıfır günlük bir açığı aktif olarak kullanarak, gelecekteki saldırılarda kullanılacak…

27
Ağu
2024

Çin Volt Tayfunu Versa Yönetmen Kusurunu Kullanıyor, ABD ve Küresel BT Sektörlerini Hedefliyor

Çin bağlantılı siber casusluk grubu takip ediliyor Volt Tayfunu Versa Director’ı etkileyen yakın zamanda açıklanan yüksek önemdeki bir güvenlik açığının…

27
Ağu
2024

SMS dolandırıcıları yem olarak geçiş ücretlerini kullanıyor

Nisan 2024’te FBI, yeni bir tür smishing dolandırıcılığı konusunda uyarıda bulundu. Smishing, kısa mesaj yoluyla gönderilen kimlik avı saldırıları için…