Etiket: Saldırganlar

18
Mar
2024

Fujitsu Hacklendi – Saldırganlar Bilgisayarlara Kötü Amaçlı Yazılım Bulaştırdı

Fujitsu Limited, operasyonel bilgisayarlarının birçoğunda kötü amaçlı yazılım keşfettiğini duyurdu ve bu durum, kişisel ve müşteri bilgileri içeren dosyaların olası…

18
Mar
2024

Fujitsu Hacklendi – Saldırganlar Kişisel Bilgileri Çaldı

Fujitsu, iş bilgisayarlarının birçoğunda kötü amaçlı yazılım bulunduğunu duyurarak, kişisel ve müşteri bilgilerini içeren dosyaların olası sızıntısı konusundaki endişeleri artırdı….

10
Mar
2024

İnceleme haftası: Saldırganlar, NTLM hash'lerini çalmak için kimlik avı e-postaları kullanıyor, Patch Tuesday tahmini

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Kuruluşların Dijital Operasyonel Dayanıklılık Yasası (DORA) hakkında…

08
Mar
2024

Rusya'nın Sponsorlu Siber Saldırganlar Microsoft'un Kod Tabanına Sızdı

Midnight Blizzard olarak bilinen Rus devleti destekli gelişmiş kalıcı tehdit (APT) grubu, çok karmaşık bir düşman tarafından devam eden bir…

28
Şub
2024

Siber Saldırganlar Şarap Tadım Teklifleriyle AB Diplomatlarını Cezbetti

Avrupalıların, yakın zamanda düzenlenen bir tehdit kampanyasının arkasındaki saldırganlar tarafından kendilerine karşı kullanılan kültürel bir özellik olan kaliteli şaraptan hoşlandıkları…

23
Şub
2024

Saldırganlar ScreenConnect’teki güvenlik açıklarından yararlanmak için acele ediyor

Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi, Yama Yönetimi Fidye Yazılımları, Bilgi Hırsızları, Arka Kapılar ve Cryptojacking Sayın…

23
Şub
2024

ScreenConnect Güvenlik Kusuru Saldırganlar Tarafından Açık Alanda İstismar Edildi

ScreenConnect yazılımı, dünya çapındaki kuruluşlar arasında uzaktan erişim için popüler bir seçimdir. Ancak son zamanlardaki güvenlik açıkları, saldırganların potansiyel istismarına…

22
Şub
2024

Rus Siber Saldırganlar Çok Aşamalı PsyOps Kampanyasını Başlattı

Rusya bağlantılı tehdit aktörleri hem PysOps’u hem de yemleme kancası Ukrayna’da yanlış bilgi yaymayı ve Avrupa çapında Microsoft 365 kimlik…

22
Şub
2024

ConnectWise ScreenConnect kusurlarından yararlanan saldırganlar, düzeltmeler tüm kullanıcılar için mevcuttur (CVE-2024-1709, CVE-2024-1708)

ConnectWise’ın kısa süre önce müşterilerin yama yapmasını istediği iki ScreenConnect güvenlik açığına nihayet CVE numaraları atandı: kimlik doğrulama bypass’ı için…

13
Şub
2024

Saldırganlar Microsoft Güvenliğinden Yararlanarak Sıfır Gün Hatalarını Atlıyor

Microsoft’un Şubat ayı için planlanan Salı Yaması güvenlik güncellemesi, aktif saldırı altındaki iki sıfır gün güvenlik açığına yönelik düzeltmelerin yanı…

13
Şub
2024

Microsoft, saldırganlar tarafından istismar edilen iki sıfır gün düzeltme ekini (CVE-2024-21412, CVE-2024-21351)

Şubat 2024 Yaması Salı günü Microsoft, ortadaki saldırganlar tarafından kullanılan iki sıfır gün (CVE-2024-21412, CVE-2024-21351) dahil olmak üzere 72 CVE…

13
Şub
2024

Saldırganlar, 670 savunmasız Ivanti cihazına yeni DSLog arka kapısı enjekte etti (CVE-2024-21893)

Bilgisayar korsanları, ZTA için Ivanti Connect Secure, Policy Secure ve Neurons’taki bir güvenlik açığından (CVE-2024-21893) DSLog adı verilen “daha önce…