Etiket: Kusurundan

14
Kas
2024

Rus Bilgisayar Korsanları, Kimlik Avı E-postaları Yoluyla RAT Kötü Amaçlı Yazılımını Dağıtmak İçin Yeni NTLM Kusurundan Yararlanıyor

14 Kasım 2024Ravie LakshmananKötü Amaçlı Yazılım / Güvenlik Açığı Windows NT LAN Manager’ı (NTLM) etkileyen yeni yamalı bir güvenlik açığı,…

22
Eki
2024

Kimlik bilgilerini ve e-postayı çalmak için Roundcube XSS kusurundan yararlanıldı (CVE-2024-37383)

Positive Technologies (PT) analistleri, saldırganların Roundcube Webmail istemcisindeki bir XSS güvenlik açığından (CVE-2024-37383) yararlanarak bir BDT ülkesinin devlet kuruluşunu hedef…

21
Eki
2024

Bilgisayar korsanları e-posta ve kimlik bilgilerini çalmak için Roundcube web postası kusurundan yararlanıyor

Tehdit aktörleri, eski Sovyetler Birliği’nin halefi olan Bağımsız Devletler Topluluğu (BDT) bölgesindeki hükümet kuruluşlarını hedef almak için Roundcube Webmail istemcisindeki…

16
Eki
2024

Kuzey Koreli Hackerlar Internet Explorer’daki Sıfır Gün Kusurundan Yararlanıyor

AhnLab Güvenlik Acil Durum Müdahale Merkezi (ASEC) ve Ulusal Siber Güvenlik Merkezi (NCSC) tarafından hazırlanan ortak bir rapor, Microsoft Internet…

13
Eki
2024

OilRig, BAE ve Körfez’i Hedef Alan Casusluk Kampanyasında Windows Çekirdek Kusurundan Yararlanıyor

13 Ekim 2024Ravie Lakshmanan OilRig olarak bilinen İranlı tehdit aktörünün, BAE’yi ve daha geniş Körfez bölgesini hedef alan bir siber…

10
Eki
2024

Bilgisayar Korsanları, Android Kullanıcılarına Saldırmak İçin Qualcomm Çiplerindeki Sıfır Gün Kusurundan Yararlanıyor

Web Sitelerini ve API’leri Kötü Amaçlı Yazılım Saldırısından Koruyun Müşteriye yönelik web sitelerini ve API uygulamalarını hedef alan kötü amaçlı…

07
Eki
2024

Bilgisayar Korsanları, 1000’den Fazla Adobe Commerce ve Magento Mağazasını Hacklemek için CosmicSting Kusurundan Yararlanıyor

Adobe Commerce (eski adıyla Magento), Adobe’ye ait olan ve hem B2B hem de B2C işletmeleri için esnek ve ölçeklenebilir çözümler…

02
Eki
2024

Araştırmacılar, Zimbra’nın Günlük Sonrası Kritik Kusurundan Yararlanan Aktif Saldırılara Karşı Alarm Veriyor

02 Eki 2024Hacker HaberleriE-posta Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Synacor’un Zimbra İşbirliğinde yeni ortaya çıkan bir güvenlik açığını…

06
Haz
2024

Muhstik Botnet, DDoS Saldırılarını Genişletmek İçin Apache RocketMQ Kusurundan Yararlanıyor

06 Haziran 2024Haber odasıBotnet / DDoS Saldırısı Dağıtılmış hizmet reddi (DDoS) botnet olarak bilinen Muhstik Apache RocketMQ’yu etkileyen, artık yamalanmış…

03
Haz
2024

8220 Çetesi, Cryptominer’ı Dağıtmak İçin Oracle WebLogic Sunucusu Kusurundan Yararlanıyor

Oracle WebLogic Server güvenlik açıkları, bilgisayar korsanlarının iş verileri ve uygulamaları için kullanılan yetkisiz sistemlere erişmesine olanak tanır. Bu, tehdit…

31
May
2024

RedTail Miner, Palo Alto Networks Güvenlik Duvarı 0 Günlük Kusurundan Yararlanıyor

RedTail kripto para madenciliği kötü amaçlı yazılımının, Palo Alto Networks’ün güvenlik duvarı yazılımı PAN-OS’taki kritik bir sıfır gün güvenlik açığından…

07
May
2024

Bilgisayar korsanları WordPress yöneticileri oluşturmak için LiteSpeed ​​Cache kusurundan yararlanıyor

Bilgisayar korsanları, yönetici kullanıcılar oluşturmak ve web sitelerinin kontrolünü ele geçirmek için LiteSpeed ​​Cache eklentisinin eski bir sürümüne sahip WordPress…