Etiket: Kusurdan

11
Haz
2025

Mirai Botnets Wazuh Güvenlik Platformunda Kusurdan İstismar

İki kampanya, BotNet operatörlerinin yeni yayınlanan CVES için benimsediği sürekli shrinking zaman çizgisi zaman çizelgelerinin iyi örnekleridir. Source link

10
Haz
2025

İki Mirai Botnet, LZRD ve Resgod, Wazuh Kusurdan yararlanarak fark ettiler

Akamai’deki siber güvenlik uzmanları yeni bir tehdit ortaya çıkardı: İki ayrı botnet, Mirai kötü amaçlı yazılımları yaymak için Wazuh güvenlik…

06
Haz
2025

Yeni Mirai Varyant Uzak Kod Yürütme için TBK DVR Kusurdan İstismar

Mirai Botnet aktivitesinin en son dalgası, TBK DVR-4104 ve DVR-4216 cihazlarında kritik bir komut enjeksiyon güvenlik açığı olan CVE-2024-3721’den yararlanan…

03
Haz
2025

Yeni Safari XSS Kusurdan yararlanır JavaScript Hata İşlemesi Rasgele Kod yürütmek için

Safari’de, keyfi JavaScript kodu yürütmek için tarayıcının TyperError istisna taşıma mekanizmasını kullanan yeni bir bölgeler arası komut dosyası (XSS) güvenlik…

30
May
2025

Bilgisayar korsanları Vbulletin forum yazılımında kritik kusurdan yararlanıyor

Açık kaynaklı forum yazılımı vbulletin’i etkileyen iki kritik güvenlik açıklaması keşfedildi ve bir tanesinin vahşi doğada aktif olarak sömürüldüğü doğrulandı….

27
May
2025

Bilgisayar korsanları, keyfi siteler arası komut dosyası saldırıları başlatmak için HTTP/2 Kusurdan İstismar

Tsinghua Üniversitesi ve Zhongguancun Laboratuvarı’ndan çığır açan bir çalışma, modern web altyapısında kritik güvenlik açıklarını ortaya çıkardı ve HTTP/2 sunucu…

23
May
2025

Badsuccessor Windows Server 2025 Kusurdan Kazanıyor Tam reklam devralma için

Akamai araştırmacıları, Windows Server 2025 DMSA özelliğinde, saldırganların herhangi bir Active Directory kullanıcısından ödün vermesini sağlayan kritik bir kusur ortaya…

22
May
2025

Çinli bilgisayar korsanları, ABD hükümet ağlarına sızmak için Trimble Cityworks Kusurdan Sergileniyor

22 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Çince konuşan bir tehdit oyuncusu UAT-6382 Kobalt Strike ve Vshell’i sunmak için…

14
May
2025

Bianlian ve Ransomexx, Pipemagik Truva atını Dağıtmak İçin SAP NetWeaver Kusurdan İstismar

14 Mayıs 2025Ravie LakshmananFidye Yazılımı / Güvenlik Açığı En az iki farklı siber suç grubu Bianlian ve Ransomexx’in SAP NetWeaver’da…

09
May
2025

Çinli bilgisayar korsanları SAP RCE Kusurdan İstismar CVE-2025-31324, Golang tabanlı Supershell’i dağıt

09 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Endüstriyel Güvenlik Çin bağlantılı isimsiz bir tehdit oyuncusu olarak adlandırıldı Chaya_004 SAP NetWeaver’da yakın…

04
May
2025

İncelemede Hafta: Kritik SAP Netweaver Kusurdan İstismar, RSAC 2025 Konferansı

İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: RSAC 2025 KonferansıRSAC 2025 konferansı San…

19
Nis
2025

Çin Nexus hacker’ları, erişim elde etmek için Ivanti Connect Securt Kusurdan İstismar

Sofistike bir siber-ihale operasyonunda, UNC5221 olarak bilinen ve Çin-Nexus’a sahip olduğundan şüphelenilen bir grup, Ivanti Connect Secure VPN cihazlarında kritik…