Etiket: Kullanıyor

01
Kas
2023

İranlı Grup Windows’u Ele Eden IIS Tabanlı Arka Kapıları Kullanıyor

İran İstihbarat ve Güvenlik Bakanlığı (MOIS) IIS ile bağlantılı olduğu tespit edilen yeni bir tehdit aktörünün siber casusluk kampanyaları yürüttüğü…

01
Kas
2023

Bilgisayar Korsanları SeroXen RAT Sunmak İçin NuGet Paketlerini Kötüye Kullanıyor

Siber güvenlik firması ReversingLabs’ın raporuna göre, .NET geliştiricilerinin yaygın olarak kullandığı NuGet paket yöneticisi, bir dizi kötü amaçlı etkinliğin saldırısı…

31
Eki
2023

Bilgisayar Korsanları, Bonanza Kötü Amaçlı Yazılımını Yaymak İçin Google Arama Ağı Reklamlarını Kötüye Kullanıyor

Siber suçlular, Google Arama Ağı Reklamlarından yararlanarak Bonanza kötü amaçlı yazılımını dağıtmak için vicdansız taktiklere başvuruyor. Bilgisayar korsanları, kötü amaçlı…

31
Eki
2023

Kötü amaçlı NuGet paketleri, kötü amaçlı yazılım yüklemek için MSBuild’i kötüye kullanıyor

Yeni bir NuGet yazım hatası kampanyası, kodu yürütmek ve kötü amaçlı yazılımları gizlice yüklemek için Visual Studio’nun MSBuild entegrasyonunu kötüye…

31
Eki
2023

Birleşik Krallık’taki yetişkinlerin dörtte birinden fazlası şimdi al, sonra öde fintech’lerini kullanıyor

Financial Conduct Authority (FCA) rakamlarına göre, şimdi al, sonra öde (BNPL) olarak bilinen fintech tabanlı kredi hizmetleri, geçen yılın ikinci…

30
Eki
2023

Bilgisayar Korsanları Milyonlarca Hesabı Ele Geçirmek İçin OAuth Token’ı Kötüye Kullanıyor

Grammarly, Vidio ve Bukalapak gibi üç büyük uzantıda yeni bir OAuth güvenlik açığı keşfedildi. Bu uygulamalar, kimlik doğrulamaları için kimlik…

26
Eki
2023

DUCKTAIL Kötü Amaçlı Yazılım, LinkedIn mesajlarını kullanıyor Saldırıları Yürüt

LinkedIn mesajları, Cluster25’in tespit ettiği kötü amaçlı bir kampanyada kimlik hırsızlığı saldırıları başlatmanın bir yolu olarak kullanıldı. Saldırıya uğramış hesaplardan…

26
Eki
2023

Bilgisayar Korsanları Devlet E-posta Sunucularına Saldırmak İçin Roundcube Sıfır Gününü Kullanıyor

Bilgisayar korsanları genellikle sıfır gün güvenlik açıklarını tercih ediyor çünkü bunlar kamuya açık değil ve savunucuların bu güvenlik açıklarına yama…

25
Eki
2023

APT Winter Vivern, Avrupalı ​​Kuruluşları Hedef Almak İçin Yeni Roundcube 0-Day’i Kullanıyor

Yeni 0-Day güvenlik açığı, ESET’in raporuyla keşfedilip ardından web tabanlı bir IMAP e-posta istemcisi Roundcube tarafından yama yapılmadan önce Winter…

24
Eki
2023

Avustralya Federal Polis memurları daha fazla çevrimiçi yüz arama aracı kullanıyor – Güvenlik – Yazılım

Avustralya Federal Polisi memurları, iç yönergelere aykırı olarak, yılın ilk yarısında operasyonel konular için 10 kez çevrimiçi yüz görseli arama…

23
Eki
2023

Bilgisayar Korsanları Birden Fazla Kötü Amaçlı Yazılım Sunmak İçin Para Kazandıran Komut Dosyaları Kullanıyor

FBI, Nisan ayında hükümete ve kar amacı gütmeyen kuruluşlara yönelik, kurban cihazlarına birden fazla kötü amaçlı yazılım türünün yerleştirilmesini içeren…

20
Eki
2023

Bilgisayar Korsanları Güvenli Dosya Aktarım Yazılımını Tekrar Tekrar Kullanıyor

Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar , Yönetişim ve Risk Yönetimi Araştırmacılar, Saldırganların Sıfır Gün Saldırılarını Başlatabilmesinden Önce…