Etiket: Saldırganlar

05
Eki
2023

Saldırganlar Azure Bulutuna Nüfuz Etmek İçin SQL Server’dan Yararlanıyor

Bulut Güvenliği, Güvenlik Operasyonları Microsoft Olağandışı Hackleme Girişimini Açıkladı Prajeet Nair (@prajeetspeaks) • 4 Ekim 2023 Resim: Shutterstock Microsoft, bilgisayar…

02
Eki
2023

Apache NiFi RCE Güvenlik Açığı – Saldırganlar Hassas Verileri Sızdırıyor

Yaygın olarak kullanılan veri entegrasyon aracı Apache NiFi’nin, CVE-2023-34468 olarak takip edilen ve uzaktan kod yürütülmesine izin verebilecek kritik bir…

02
Eki
2023

Saldırganlar WS_FTP Güvenlik Açıklarından Aktif Olarak Yararlanıyor

3. Parti Risk Yönetimi, Kritik Altyapı Güvenliği, Siber Suçlar Siber Güvenlik Yetkilileri Ciddi Kusurların Düzeltilmesi İçin Derhal Yama Uygulamasını Öneriyor…

26
Eyl
2023

MGM ve Sezar Olayları’nda Saldırganlar Lüks Otellere Odaklandı

MGM Grand ve Caesars üzerindeki gösteriyi durduran siber saldırıların etkileri hala hissedilirken, saldırganlar bilgi hırsızlığı yapan kötü amaçlı yazılımları yaymayı…

20
Eyl
2023

İran yanlısı saldırganlar İsrail demiryolu ağını hedef alıyor

İran yanlısı Siber Yenilmezler siber saldırı grubu, bir başka İsrail kamu hizmetini daha hedef alarak, ülkenin demiryolu ağı İsrail Demiryolları’nın…

20
Eyl
2023

Savunmacıların Saldırganlar Gibi Davrandığı Direnç Devrimine Hoş Geldiniz

Dark Reading Haber Masası, Black Hat USA 2023’te Fastly’nin kıdemli müdürü Kelly Shortridge ile sürekli gelişen savunma oyuncuları ve dayanıklılık…

15
Eyl
2023

Saldırganlar, MGM Resorts İhlalinde Okta Kusurunun Olduğunu İddia Ediyor

Geçen haftaki MGM Resorts ve Caesars Entertainment siber saldırılarının arkasında olduğuna inanılan tehdit aktörleri, artık Okta Agent’taki bir güvenlik açığı…

15
Eyl
2023

Windows11 Temaları güvenlik açığı: Saldırganlar Rastgele Kod Yürütüyor

Windows 11’de Rastgele kod yürütme güvenlik açığı bulundu. Bu güvenlik açığı, Kontrol Zamanı Kullanım Süresi (TOCTOU) yarış durumu, kötü amaçlı…

14
Eyl
2023

Saldırganlar kripto şirketlerine ve varlıklarına ulaşmak için yazılım firması Retool’u vurdu

Dahili iş yazılımı oluşturmaya yönelik popüler geliştirme platformunun arkasındaki şirket olan Retool, saldırganların tümü kripto endüstrisindeki 27 bulut müşterisinin hesaplarına…

14
Eyl
2023

Saldırganlar, LockBit’in engellenmesi durumunda yedek fidye yazılımı kullanıyor

Güvenlik çözümleriniz LockBit enfeksiyonunu engelleyebilir ancak yine de şifrelenmiş dosyalara sahip olabilirsiniz: Symantec’in tehdit araştırmacılarına göre bazı bağlı kuruluşlar, LockBit’in…

13
Eyl
2023

LockBit Fidye Yazılımı Başarısız Olduğunda Saldırganlar Yepyeni ‘3AM’ Kullanıyor

Yakın zamanda bir inşaat şirketine düzenlenen saldırıda, hedef ağda LockBit’i çalıştırmayı başaramayan bilgisayar korsanlarının, daha önce görülmemiş ikinci bir fidye…

12
Eyl
2023

Microsoft, Adobe, saldırganlar tarafından istismar edilen sıfır günleri düzeltti (CVE-2023-26369, CVE-2023-36761, CVE-2023-36802)

Adobe Acrobat ve Reader (CVE-2023-26369), Microsoft Word (CVE-2023-36761) ve Microsoft Streaming Service Proxy’deki (CVE-2023-36802) aktif olarak yararlanılan güvenlik açıklarına yönelik…