Etiket: Oturum

05
Ara
2024

SAML İmza doğrulamayı atlama, herhangi bir kullanıcıda oturum açmaya olanak tanır (belirli koşullarla)

GitHub, ahacker1 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2579939 – Ödül: 25000 $ Source link

25
Kas
2024

ws1.aholdusa.com’da Uzaktan Kod çalıştırma — Ahold Delhaize ABD çalışanlarının 3,5 yıldan uzun (veya hatta 18 yıl) oturum açma bilgilerinin tehlikeye atılması | kaydeden Jonathan Bouman

11 dakikalık okuma · 14 Aralık 2023 Arka planAhold Delhaize kendilerini çağırıyor en büyük gıda perakende gruplarından biri. Onlar halleder…

15
Kas
2024

LodaRAT Kötü Amaçlı Yazılımı Oturum Açma Bilgilerini Çalmak İçin Windows Kullanıcılarına Saldırıyor

LodaRAT kötü amaçlı yazılımının yeni bir çeşidi, oturum açma kimlik bilgileri ve tarayıcı çerezleri de dahil olmak üzere hassas bilgileri…

02
Kas
2024

Azure Sanal Masaüstü, Oturum Açma Sırasında 30 Dakikalık Siyah Ekranla Karşılaşabilir

Microsoft, Azure Sanal Masaüstü (AVD) kullanıcılarını, Temmuz 2024 güvenlikle ilgili olmayan önizleme güncelleştirmesini (KB5040525) veya sonraki güncelleştirmeleri yükledikten sonra oturum…

28
Eki
2024

Çinli Bilgisayar Korsanları Bulut Hizmetlerinden Oturum Çerezlerini Çalmak İçin CloudScout Araç Setini Kullanıyor

28 Ekim 2024Ravie LakshmananBulut Güvenliği / Siber Saldırı Tayvan’daki bir hükümet kuruluşu ve dini bir kuruluş, Çin bağlantılı bir tehdit…

28
Eki
2024

Siber Suçlular, Kullanıcıları Hassas Oturum Açma Kimlik Bilgilerini Paylaşmaya Yönlendirmek İçin Webflow’u Kullanıyor

Siber güvenlik araştırmacıları, tehdit aktörlerinin Cloudflare ve Microsoft Sway gibi meşru hizmetleri kendi çıkarları doğrultusunda kötüye kullanmaya devam etmesi nedeniyle,…

21
Eki
2024

Bilgisayar Korsanları, Oturum Açma Kimlik Bilgilerini Çalmak İçin Roundcube XSS Güvenlik Açıklarından Yararlanıyor

Güvenlik araştırmacıları, popüler açık kaynaklı Roundcube web posta yazılımının kullanıcılarını hedef alan yeni bir kimlik avı kampanyasını ortaya çıkardı. Bilinmeyen…

20
Eki
2024

Bilgisayar Korsanları Oturum Açma Kimlik Bilgilerini Çalmak İçin Roundcube Webmail XSS Güvenlik Açıklarından Yararlanıyor

20 Ekim 2024Ravie LakshmananGüvenlik Açığı / E-posta Güvenliği Bilinmeyen tehdit aktörlerinin, kullanıcı kimlik bilgilerini çalmak üzere tasarlanmış bir kimlik avı…

16
Eki
2024

Amazon, 175 milyon müşterinin artık oturum açmak için şifre kullandığını söylüyor

Amazon, şirketin bir yıl önce sessizce kullanıma sunmasından bu yana, bugün 175 milyondan fazla müşterinin güvenlik özelliğini kullandığını duyurduğundan bu…

15
Eki
2024

Amazon, 175 milyon müşterinin artık oturum açmak için şifre kullandığını söylüyor

Amazon, şirketin bir yıl önce sessizce kullanıma sunmasından bu yana, bugün 175 milyondan fazla müşterinin güvenlik özelliğini kullandığını duyurduğundan bu…

14
Eki
2024

OilRig Bilgisayar Korsanları Oturum Açma Ayrıntılarını Çalmak İçin Microsoft Exchange Sunucusunu Kullanıyor

İran devleti destekli bir siber casusluk grubu olan Earth Simnavaz, son zamanlarda BAE ve Körfez bölgesindeki kritik altyapıya yönelik saldırılarını…

14
Eki
2024

OilRig Bilgisayar Korsanları Oturum Açma Ayrıntılarını Çalmak İçin Microsoft Exchange Sunucusunu Kullanıyor

OilRig bilgisayar korsanları (aka Earth Simnavaz, APT34, OilRig) “İran” çıkarlarıyla bağlantılı bir siber casusluk grubudur. Bu APT grubu öncelikli olarak…