Etiket: Saldırganlar

21
Eki
2023

Saldırganlar Kötü Amaçlı Arka Kapıyla Cisco Zero-Day’i İstismar Ediyor

3. Taraf Risk Yönetimi, Siber Suçlar, Dolandırıcılık Yönetimi ve Siber Suçlar IOS XE İşletim Sistemindeki İkinci Kusur Binlerce Cisco Kullanıcısını…

17
Eki
2023

Saldırganlar Kötü Amaçlı Yazılımları ‘Tarayıcı Güncellemelerinde’ Gizliyor

Tehdit aktörleri size karşı en iyi siber güvenlik uygulamalarını kullanıyor ve kötü amaçlı yazılımları sahte tarayıcı güncellemelerinin içine saklıyor. Bunu,…

16
Eki
2023

Saldırganlar Tarafından İstismar Edilen Yeni Cisco Web Kullanıcı Arayüzü Güvenlik Açığı

Cisco, bu güvenlik açığından aktif olarak yararlanıldığının farkındadır ancak herhangi bir geçici çözüm mevcut değildir. Cisco, müşterilerini, Cisco IOS XE…

16
Eki
2023

Cisco IOS XE, implant sağlamak için saldırganlar tarafından sıfır gün istismarından yararlanıyor (CVE-2023-20198)

Cisco Talos araştırmacıları bugün, Cisco IOS XE yazılımını çalıştıran ağ cihazlarını etkileyen önceden bilinmeyen bir güvenlik açığının (CVE-2023-20198), bir tehdit…

13
Eki
2023

Fidye Yazılımı Kullanan Saldırganlar Sabitlenmemiş WS_FTP Sunucularını Hedefliyor

Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi, Yama Yönetimi Araştırmacı, Satıcının Yamasını Yayınladıktan 1 Gün Sonra Kavram Kanıtı…

05
Eki
2023

Saldırganlar Atlassian Confluence Yazılımını Kullanıyor: Zero-Day

3. Taraf Risk Yönetimi, İhlal Bildirimi, Siber Suçlar Kritik Ayrıcalık Yükseltme Hatası, Yönetici Hesapları Oluşturulmasına Yardımcı Olur Sayın Mihir (MihirBagwe)…

05
Eki
2023

Saldırganlar tarafından istismar edilen kritik Atlassian Confluence sıfır gün (CVE-2023-22515)

Atlassian, Confluence Veri Merkezi ve Sunucusunda vahşi ortamda istismar edilen kritik bir sıfır gün güvenlik açığını (CVE-2023-22515) düzeltti. Şirket, “Atlassian’a,…

05
Eki
2023

Saldırganlar Azure Bulutuna Nüfuz Etmek İçin SQL Server’dan Yararlanıyor

Bulut Güvenliği, Güvenlik Operasyonları Microsoft Olağandışı Hackleme Girişimini Açıkladı Prajeet Nair (@prajeetspeaks) • 4 Ekim 2023 Resim: Shutterstock Microsoft, bilgisayar…

02
Eki
2023

Apache NiFi RCE Güvenlik Açığı – Saldırganlar Hassas Verileri Sızdırıyor

Yaygın olarak kullanılan veri entegrasyon aracı Apache NiFi’nin, CVE-2023-34468 olarak takip edilen ve uzaktan kod yürütülmesine izin verebilecek kritik bir…

02
Eki
2023

Saldırganlar WS_FTP Güvenlik Açıklarından Aktif Olarak Yararlanıyor

3. Parti Risk Yönetimi, Kritik Altyapı Güvenliği, Siber Suçlar Siber Güvenlik Yetkilileri Ciddi Kusurların Düzeltilmesi İçin Derhal Yama Uygulamasını Öneriyor…

26
Eyl
2023

MGM ve Sezar Olayları’nda Saldırganlar Lüks Otellere Odaklandı

MGM Grand ve Caesars üzerindeki gösteriyi durduran siber saldırıların etkileri hala hissedilirken, saldırganlar bilgi hırsızlığı yapan kötü amaçlı yazılımları yaymayı…

20
Eyl
2023

İran yanlısı saldırganlar İsrail demiryolu ağını hedef alıyor

İran yanlısı Siber Yenilmezler siber saldırı grubu, bir başka İsrail kamu hizmetini daha hedef alarak, ülkenin demiryolu ağı İsrail Demiryolları’nın…