Etiket: Saldırganlar

16
Eki
2023

Cisco IOS XE, implant sağlamak için saldırganlar tarafından sıfır gün istismarından yararlanıyor (CVE-2023-20198)

Cisco Talos araştırmacıları bugün, Cisco IOS XE yazılımını çalıştıran ağ cihazlarını etkileyen önceden bilinmeyen bir güvenlik açığının (CVE-2023-20198), bir tehdit…

13
Eki
2023

Fidye Yazılımı Kullanan Saldırganlar Sabitlenmemiş WS_FTP Sunucularını Hedefliyor

Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi, Yama Yönetimi Araştırmacı, Satıcının Yamasını Yayınladıktan 1 Gün Sonra Kavram Kanıtı…

05
Eki
2023

Saldırganlar Atlassian Confluence Yazılımını Kullanıyor: Zero-Day

3. Taraf Risk Yönetimi, İhlal Bildirimi, Siber Suçlar Kritik Ayrıcalık Yükseltme Hatası, Yönetici Hesapları Oluşturulmasına Yardımcı Olur Sayın Mihir (MihirBagwe)…

05
Eki
2023

Saldırganlar tarafından istismar edilen kritik Atlassian Confluence sıfır gün (CVE-2023-22515)

Atlassian, Confluence Veri Merkezi ve Sunucusunda vahşi ortamda istismar edilen kritik bir sıfır gün güvenlik açığını (CVE-2023-22515) düzeltti. Şirket, “Atlassian’a,…

05
Eki
2023

Saldırganlar Azure Bulutuna Nüfuz Etmek İçin SQL Server’dan Yararlanıyor

Bulut Güvenliği, Güvenlik Operasyonları Microsoft Olağandışı Hackleme Girişimini Açıkladı Prajeet Nair (@prajeetspeaks) • 4 Ekim 2023 Resim: Shutterstock Microsoft, bilgisayar…

02
Eki
2023

Apache NiFi RCE Güvenlik Açığı – Saldırganlar Hassas Verileri Sızdırıyor

Yaygın olarak kullanılan veri entegrasyon aracı Apache NiFi’nin, CVE-2023-34468 olarak takip edilen ve uzaktan kod yürütülmesine izin verebilecek kritik bir…

02
Eki
2023

Saldırganlar WS_FTP Güvenlik Açıklarından Aktif Olarak Yararlanıyor

3. Parti Risk Yönetimi, Kritik Altyapı Güvenliği, Siber Suçlar Siber Güvenlik Yetkilileri Ciddi Kusurların Düzeltilmesi İçin Derhal Yama Uygulamasını Öneriyor…

26
Eyl
2023

MGM ve Sezar Olayları’nda Saldırganlar Lüks Otellere Odaklandı

MGM Grand ve Caesars üzerindeki gösteriyi durduran siber saldırıların etkileri hala hissedilirken, saldırganlar bilgi hırsızlığı yapan kötü amaçlı yazılımları yaymayı…

20
Eyl
2023

İran yanlısı saldırganlar İsrail demiryolu ağını hedef alıyor

İran yanlısı Siber Yenilmezler siber saldırı grubu, bir başka İsrail kamu hizmetini daha hedef alarak, ülkenin demiryolu ağı İsrail Demiryolları’nın…

20
Eyl
2023

Savunmacıların Saldırganlar Gibi Davrandığı Direnç Devrimine Hoş Geldiniz

Dark Reading Haber Masası, Black Hat USA 2023’te Fastly’nin kıdemli müdürü Kelly Shortridge ile sürekli gelişen savunma oyuncuları ve dayanıklılık…

15
Eyl
2023

Saldırganlar, MGM Resorts İhlalinde Okta Kusurunun Olduğunu İddia Ediyor

Geçen haftaki MGM Resorts ve Caesars Entertainment siber saldırılarının arkasında olduğuna inanılan tehdit aktörleri, artık Okta Agent’taki bir güvenlik açığı…

15
Eyl
2023

Windows11 Temaları güvenlik açığı: Saldırganlar Rastgele Kod Yürütüyor

Windows 11’de Rastgele kod yürütme güvenlik açığı bulundu. Bu güvenlik açığı, Kontrol Zamanı Kullanım Süresi (TOCTOU) yarış durumu, kötü amaçlı…