Etiket: Saldırganları

08
Kas
2023

QNAP OS Komut Ekleme Kusuru Saldırganları Kötü Amaçlı Programları Yürütüyor

QTS, Multimedya Konsolu, Medya Akışı eklentisi, QuTS Hero ve QuTScloud dahil olmak üzere birden fazla QNAP ürününde iki kritik işletim…

06
Kas
2023

Kinsing Siber Saldırganları ‘Looney Tunables’ Bulut İstismarlarını Başlattı

Araştırmacılar, yakın zamanda açıklanan ve siber saldırganların milyonlarca Linux sisteminde kök ayrıcalıkları elde etmesine olanak tanıyan “Looney Tunables” güvenlik açığına…

01
Kas
2023

Healthcare’in Fidye Yazılımı Saldırganları Şifrelemeye Bağımlı

Dolandırıcılık Yönetimi ve Siber Suçlar , Sağlık Hizmetleri , Sektöre Özel Uzmanların Raporuna Göre Şantajcı Kripto Kilitleme Hackerları Sağlık Sektörünü…

31
Eki
2023

‘Elektra-Leak’ Saldırganları GitHub Kampanyasında AWS Bulut Anahtarlarını Topluyor

Saldırganlar, kripto para birimi madenciliği amacıyla AWS Elastic Compute (EC2) örnekleri oluşturmak için açıktaki Amazon Web Services (AWS) kimlik ve…

30
Eki
2023

NGINX girişi Güvenlik Kusuru Saldırganları Kubernetes API sunucusu

NGINX giriş denetleyicilerinde keyfi komut yürütme, kod ekleme ve temizleme bypass’ıyla ilişkili üç güvenlik açığı keşfedildi. Bu güvenlik açıklarının ciddiyeti…

26
Eki
2023

0ktapus Siber Saldırganları ‘En Tehlikeli’ Duruma Gelişiyor

“En tehlikeli mali suç gruplarından biri” ve giderek karmaşıklaşıyor. Bu, Microsoft’un, en son çarpıcı derecede yıkıcı MGM ve Caesars Entertainment…

10
Eki
2023

Mirai Tabanlı DDoS Saldırganları Yeni Yönlendirici Açıklarını Benimsedi

Eylül 2023’te FortiGuard Labs’ın dikkatli ekibi, IZ1H9 Mirai tabanlı DDoS kampanyasında önemli bir gelişmeyi ortaya çıkardı. Agresif taktikleriyle bilinen bu…

28
Eyl
2023

Tedarik Zinciri Saldırganları GitHub Dependabot Kimliğine Bürünmeyle Saldırıyı Arttırıyor

Yazılım tedarik zincirlerini hedef alan son saldırıda saldırganlar, değişiklikleri gerçekleştirmek için çalıntı şifreleri kullanarak yüzlerce GitHub deposuna kötü amaçlı kod…

06
Eyl
2023

Windows Dosya Geçmişi Hizmeti Kusur Saldırganları Ayrıcalıkları Artırıyor

Windows’un Dosya Geçmişi hizmetini etkileyen ve tehdit aktörleri tarafından Windows Sisteminde yükseltilmiş ayrıcalıklar elde etmek için kullanılabilen bir Ayrıcalık Artışı…

05
Eyl
2023

Saldırganları Gerçek Sistem Gibi Etkilemek için Yapay Zeka Tabanlı Honeypot

Honeypot, tehdit aktörlerinin siber saldırı tekniklerini cezbeden ve inceleyen, savunucuları yetkisiz erişim girişimlerine karşı uyaran bir ağ üzerindeki tuzaktır. Honeypot’lar…

13
Tem
2023

SolarWinds Saldırganları, Diplomatları Casusluk Yapmak İçin BMW’leri Sallıyor

Kötü şöhretli SolarWinds saldırısının arkasındaki Rusya destekli grup, Ukrayna’daki büyükelçiliklerde çalışan “şaşırtıcı sayıda” yabancı diplomatı, normalde onları kötü niyetli bağlantılara…

04
Tem
2023

Aldatma Teknolojisi Siber Saldırganları Raydan Çıkarabilir

Brett James, Direktör, Zscaler Dönüşüm Stratejisi Son yıllarda, federal kurumlar uzaktan çalışmayı önemli ölçüde genişletti ve buna karşılık BT ekipleri…