Etiket: Kusurdan

27
May
2025

Bilgisayar korsanları, keyfi siteler arası komut dosyası saldırıları başlatmak için HTTP/2 Kusurdan İstismar

Tsinghua Üniversitesi ve Zhongguancun Laboratuvarı’ndan çığır açan bir çalışma, modern web altyapısında kritik güvenlik açıklarını ortaya çıkardı ve HTTP/2 sunucu…

23
May
2025

Badsuccessor Windows Server 2025 Kusurdan Kazanıyor Tam reklam devralma için

Akamai araştırmacıları, Windows Server 2025 DMSA özelliğinde, saldırganların herhangi bir Active Directory kullanıcısından ödün vermesini sağlayan kritik bir kusur ortaya…

22
May
2025

Çinli bilgisayar korsanları, ABD hükümet ağlarına sızmak için Trimble Cityworks Kusurdan Sergileniyor

22 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Çince konuşan bir tehdit oyuncusu UAT-6382 Kobalt Strike ve Vshell’i sunmak için…

14
May
2025

Bianlian ve Ransomexx, Pipemagik Truva atını Dağıtmak İçin SAP NetWeaver Kusurdan İstismar

14 Mayıs 2025Ravie LakshmananFidye Yazılımı / Güvenlik Açığı En az iki farklı siber suç grubu Bianlian ve Ransomexx’in SAP NetWeaver’da…

09
May
2025

Çinli bilgisayar korsanları SAP RCE Kusurdan İstismar CVE-2025-31324, Golang tabanlı Supershell’i dağıt

09 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Endüstriyel Güvenlik Çin bağlantılı isimsiz bir tehdit oyuncusu olarak adlandırıldı Chaya_004 SAP NetWeaver’da yakın…

04
May
2025

İncelemede Hafta: Kritik SAP Netweaver Kusurdan İstismar, RSAC 2025 Konferansı

İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: RSAC 2025 KonferansıRSAC 2025 konferansı San…

19
Nis
2025

Çin Nexus hacker’ları, erişim elde etmek için Ivanti Connect Securt Kusurdan İstismar

Sofistike bir siber-ihale operasyonunda, UNC5221 olarak bilinen ve Çin-Nexus’a sahip olduğundan şüphelenilen bir grup, Ivanti Connect Secure VPN cihazlarında kritik…

19
Mar
2025

Paragon casus yazılım saldırılarında WhatsApp Yamalı sıfır tıkalı kusurdan yararlandı

WhatsApp, Toronto Üniversitesi Citizen Lab’daki güvenlik araştırmacılarının raporlarını takiben Paragon’un grafit casus yazılımını yüklemek için kullanılan sıfır tıkalı, sıfır günlük…

29
Oca
2025

Bilgisayar korsanları Zyxel CPE cihazlarında kritik kritik açılmamış kusurdan yararlanır

Bilgisayar korsanları, şu anda CVE-2024-40891 olarak izlenen ve geçen Temmuz ayından bu yana açılmayan Zyxel CPE serisi cihazlarında kritik bir…

12
Haz
2024

Çin Destekli Hackerlar Fortinet’teki Kusurdan Yararlanarak Dünya Çapında 20.000 Sisteme Etki Etti

12 Haziran 2024Haber odası Çin’in desteklediği devlet destekli tehdit aktörleri, 2022 ile 2023 yılları arasında bilinen bir kritik güvenlik açığından…

17
May
2024

Kinsing Hacker Grubu Cryptojacking için Botnet’i Genişletmek İçin Daha Fazla Kusurdan Yararlanıyor

17 Mayıs 2024Haber odasıCryptojacking / Kötü Amaçlı Yazılım Cryptojacking grubu olarak bilinen akrabalık Arsenal’den yararlanmak ve botnet’ini genişletmek için yeni…

08
May
2024

Bilgisayar Korsanları Hileli Yönetici Hesapları Oluşturmak İçin Litespeed Eklentisindeki Kusurdan Yararlanıyor

WordPress eklentileri, WordPress’i daha kullanışlı hale getirir, ancak çoğunda, bilgisayar korsanlarının yetkisiz giriş elde etmek veya kötü amaçlı kod eklemek…