Etiket: Saldırganların

19
Oca
2023

Saldırganların, kurbanları kötü amaçlı içeriği ziyaret etmeleri için kandırmak için kullandıkları teknikler

İşletmeler, bulut uygulamalarını yaygın olarak kullanıyor; bu uygulamaları kötü amaçlı yazılım barındırmak ve zarar vermek için ideal bir yuva olarak…

18
Oca
2023

Yeni Amaçlar, Taktikler ve Kötü Amaçlı Yazılımlarla Silahlanmış Saldırganların Karşı Karşıya Olduğu ICS

Yeni araştırmalara göre, kısmen Ukrayna’da devam eden ihtilafın körüklediği mali ve siyasi kazanç güdüsü, tehdit aktörlerini endüstriyel kontrol sistemlerini (ICS)…

18
Oca
2023

Microsoft Azure Hizmetleri Güvenlik Açığı, Saldırganların Erişim Kazanmasına İzin Veriyor

Orca kısa süre önce çeşitli Microsoft Azure hizmetleriyle ilgili bir araştırma yürüttü ve çeşitli hizmetlerin bir Sunucu Tarafı İstek Sahtekarlığı…

14
Oca
2023

IcedID Kötü Amaçlı Yazılımı, Saldırganların Active Directory’yi Ele Geçirmesine İzin Verdi

Son zamanlarda meydana gelen bir olayda, ilk erişimden yalnızca 24 saat sonra, IcedID (diğer adıyla BokBot) kötü amaçlı yazılımı, adsız…

11
Oca
2023

Kibar WiFi kaçağı, saldırganların cihaz pillerini boşaltmasına izin verebilir

Araştırmacılar, kendi ağının dışından alınan paketleri kabul ederken WiFi protokolünün biraz fazla kibar olduğunu bulmuşlardır. Ontario’daki Waterloo Üniversitesi’ndeki araştırmacılar, WiFi…

05
Oca
2023

Synology VPN Plus Sunucu Kusuru Saldırganların Kod Yürütmesine İzin Veriyor

Tayvan merkezli NAS üreticisi VPN sunucuları olarak çalışacak şekilde yapılandırılmış yönlendiricileri etkileyen maksimum önem derecesine sahip bir güvenlik açığına yanıt…

05
Oca
2023

10.0), uzaktaki saldırganların Synology VPN Plus Sunucusunda kötü amaçlı yazılım yürütmesine izin verir

Ağa bağlı depolama (NAS) cihazları üreten bir şirket olan Synology, Synology VPN Plus Sunucu yazılımının olası en yüksek önem derecesine…

03
Oca
2023

Google Home Akıllı Hoparlör Kusuru, Saldırganların Casusluk Yapmasına İzin Verdi

Google Home akıllı hoparlörü, bilgisayar korsanlarının arka kapı kurmasına izin verebilecek bir kusur olduğunu bulan bir güvenlik analisti (Matt Kunze)…

26
Ara
2022

Kritik Linux Çekirdeği Güvenlik Açığı Saldırganların Kod Yürütmesine İzin Veriyor

Ksmbd’nin etkinleştirildiği SMB sunucuları, büyük bir Linux çekirdeği güvenlik açığı (CVSS puanı 10) nedeniyle bilgisayar korsanlığına karşı savunmasızdır. KSMBD, dosyaları…

23
Ara
2022

LastPass, saldırganların kullanıcıların bilgilerini ve şifre kasası verilerini aldığını söylüyor

Ağustos 2022 LastPass ihlali, şirket ve bazı kullanıcıları için potansiyel olarak feci sonuçlara yol açtı: Saldırganlar, şifrelenmemiş müşteri verilerini ve…

21
Ara
2022

GitHub Saldırısı, Saldırganların Okta’nın Kaynak Kodunu Çalmasına İzin Verdi

Ancak Okta, saldırganların müşteri verilerine veya hizmetlerine erişemediğini doğruladı. Kimlik doğrulama devi Okta, bir güvenlik ihlali daha yaşadı. Bildirildiğine göre,…

21
Ara
2022

Windows Kod Yürütme Kusuru Saldırganların Kötü Amaçlı Kod Çalıştırmasına İzin Veriyor

Yakın zamanda araştırmacılar tarafından Windows’un potansiyel olarak EternalBlue’ya rakip olan kod yürütmeye izin veren bir güvenlik açığına sahip olduğu keşfedildi….