Etiket: Saldırganlara

30
Eki
2024

Android kötü amaçlı yazılımı “FakeCall” artık banka çağrılarını saldırganlara yönlendiriyor

Android için FakeCall kötü amaçlı yazılımının yeni bir sürümü, bir kullanıcıdan bankasına yapılan çağrıları ele geçirerek, onları saldırganın telefon numarasına…

22
Eki
2024

Styra’nın OPA’sındaki Güvenlik Kusuru, NTLM Hash’lerini Uzak Saldırganlara Açığa Çıkarıyor

22 Ekim 2024Ravie LakshmananGüvenlik Açığı / Yazılım Güvenliği Styra’nın Açık Politika Aracısında (OPA) artık yamalanmış bir güvenlik kusuru hakkında ayrıntılar…

11
Eki
2024

AB, Rusya Adına Hareket Eden Siber Saldırganlara Yaptırım Yapacak

27 Avrupa Birliği üye devletinin temsilcileri, düşmanların Rusya adına siber saldırılar, bilgi manipülasyonu ve müdahale kampanyaları başlatmasını engellemek amacıyla bir…

27
Eyl
2024

Kritik NVIDIA Container Araç Takımı Güvenlik Açığı, Saldırganlara Tam Ana Bilgisayar Erişimi Sağlayabilir

27 Eylül 2024Ravie LakshmananKonteyner Güvenliği / Bulut Bilişim NVIDIA Container Toolkit’te, başarılı bir şekilde kullanılması durumunda tehdit aktörlerinin bir konteynerin…

13
Eyl
2024

Apple Vision Pro Güvenlik Açığı Sanal Klavye Girişlerini Saldırganlara Açık Hale Getirdi

13 Eylül 2024Ravie LakshmananSanal Gerçeklik / Güvenlik Açığı Apple’ın Vision Pro karma gerçeklik başlığını etkileyen ve başarıyla suistimal edilmesi durumunda…

20
Ağu
2024

Microsoft macOS uygulamalarındaki güvenlik açıkları saldırganlara mikrofon ve kameraya erişim sağlayabilir

Cisco Talos araştırmacıları, macOS için popüler Microsoft uygulamalarındaki güvenlik açıklarının saldırganlar tarafından video ve ses klipleri kaydetmek, fotoğraf çekmek, verilere…

12
Ağu
2024

Vectra AI, Saldırganlara Maruz Kalmayı İzlemek İçin Aktif Duruşun Gerçek Zamanlı Görünümünü Sunmak İçin XDR Platformunu Genişletiyor

BASIN BÜLTENİ Black Hat USA 2024 – LAS VEGAS, 6 Ağustos 2024 – Vectra AI, Inc.AI destekli XDR (genişletilmiş algılama…

12
Ağu
2024

Yama uygulanmamış MS Office açığı NTLM karma değerlerini saldırganlara sızdırabilir (CVE-2024-38200)

Microsoft, geçen hafta sonu yaptığı açıklamada, saldırganların kullanıcıların NTLM karma değerlerini ele geçirmek için kullanabilecekleri yeni bir MS Office sıfırıncı…

18
Tem
2024

Yüksek Önem Düzeyindeki Cisco Hatası Saldırganlara Parola Erişimi Sağlıyor

Cisco Tehdit aktörlerinin herhangi bir kullanıcı veya yönetici şifresini değiştirmesine izin veren, CVE-2024-20419 olarak izlenen maksimum öneme sahip bir güvenlik…

12
Haz
2024

WarmCookie, Siber Saldırganlara İlk Erişim için Yeni Arka Kapı Veriyor

Amaca yönelik olarak oluşturulmuş bir Windows arka kapısı, saldırganların hedeflenen sistemlere girmesine izin verme konusunda ayın yeni tarzı gibi görünüyor;…

22
May
2024

GitHub Kimlik Doğrulama Baypası, Kurumsal Sunucuyu Saldırganlara Açıyor

GitHub’ın Kurumsal Sunucusundaki maksimum kritik güvenlik açığı, saldırganların kimlik doğrulamayı atlamasına ve yönetici ayrıcalıkları elde etmesine olanak tanıyabilir. İyi haber…

07
May
2024

Oracle Weblogic Sunucu Kusuru Saldırganlara Tam Kontrol Sağlıyor

WebLogic’in yeni bir sürümünde, saldırganların başka bir JNDI arama işlemi sırasında JNDI enjeksiyonunu tetiklemesine olanak tanıyan ve hedeflenen sistemde Uzaktan…