Etiket: PoC

14
Haz
2023

Sahte Araştırmacı Profilleri, Kötü Amaçlı Yazılımları GitHub Depoları aracılığıyla PoC Açıkları Olarak Yayıyor

14 Haziran 2023Ravie LakshmananKötü Amaçlı Yazılım / Sıfır Gün Sahte bir siber güvenlik şirketiyle ilişkili sahte araştırmacıların en az yarısı…

13
Haz
2023

İngiltere’den Ofcom, MOVEit için PoC istismarı yayınlandığında siber saldırıyı doğruladı

MOVEit için PoC istismarı 9 Haziran Cuma günü yayınlandı, OfCom ise 12 Haziran Çarşamba günü siber saldırıyı duyurdu. Birleşik Krallık…

13
Haz
2023

İstismar edilen MOVEit güvenlik açığı için PoC istismarı yayınlandı (CVE-2023-34362)

Cl0p çetesinin MOVEit saldırısının daha fazla kurban kuruluşu ortaya çıkmaya devam ettikçe, güvenlik araştırmacıları, Cl0p siber şantaj grubu tarafından gizli…

08
Haz
2023

Saldırılarda istismar edilen Windows Win32k hatası için PoC yayınlandı

Araştırmacılar, Mayıs 2023 Salı Yaması’nın bir parçası olarak düzeltilen, aktif olarak kullanılan bir Windows yerel ayrıcalık yükseltme güvenlik açığı için…

18
May
2023

Bilgisayar korsanları, PoC yayınlandıktan sonra savunmasız WordPress Elementor eklentisini hedefliyor

Bilgisayar korsanları, ayın başlarında açıklanan kritik bir hesap parola sıfırlama kusurundan yararlanmaya çalışarak, büyük İnternet taramalarında binlerce WordPress web sitesinde…

15
May
2023

Netgear Yönlendiricilerinin Hacklenmesi – 5 Güvenlik Açığı İçin PoC Açıklandı

Mart ayında Zero Day Initiative (ZDI) “Pwn2Own” adlı bir yarışma düzenledi. Bu etkinlik sırasında NetGear yönlendiricileri de dahil olmak üzere…

15
May
2023

Bilgisayar korsanları, PoC istismarı yayınlandıktan sonra WordPress eklenti kusurunu hedefliyor

Bilgisayar korsanları, bir kavram kanıtı (PoC) istismarının halka duyurulmasından yaklaşık 24 saat sonra, WordPress Gelişmiş Özel Alanlar eklentisindeki yakın zamanda…

12
May
2023

Netgear Yönlendiricilerinden Yararlanmaya Yönelik Beş Güvenlik Açığı Bulunan PoC Açıklandı

Nesnelerin İnterneti’ne yönelik tehditler arttıkça, bu cihazları güvence altına almak için çeşitli araştırmalar yapılıyor. Bunun bir parçası olarak Zero Day…

25
Nis
2023

Kritik Papercut Hatası için PoC Exploit Kodu Yayınlandı

Tehdit aktörleri, PaperCut MF/NG baskı yönetimi yazılımında bulunan kritik güvenlik açıklarından aktif olarak yararlanıyor. Bu istismar, Atera uzaktan yönetim yazılımını…

18
Nis
2023

VM2 kitaplığı için yeni sandbox escape PoC istismarı mevcut, yama şimdi

Bir güvenlik araştırmacısı, VM2 sanal alanını çalıştıran bir ana bilgisayarda güvenli olmayan kod çalıştırmayı mümkün kılan başka bir sanal alan…

22
Mar
2023

Netgear Orbi yönlendirici güvenlik açıkları için PoC istismarları yayınlandı

Netgear’ın Orbi 750 serisi yönlendirici ve genişletici uydularındaki güvenlik açıkları için kavram kanıtı istismarları yayınlandı ve bir kusur, kritik önemde…

15
Mar
2023

Kritik Microsoft Outlook hatası PoC, yararlanmanın ne kadar kolay olduğunu gösteriyor

Güvenlik araştırmacıları, bilgisayar korsanlarının yalnızca bir e-posta alarak karma parolaları uzaktan çalmasına olanak tanıyan Windows için kritik bir Microsoft Outlook…