Etiket: Saldırı

22
Tem
2025

“Poisonseed” Saldırı Donanım MFA’yı atlamıyor

Hızlı Kimlik Online İttifakı (FIDO) Donanım Çok Faktörlü Kimlik Doğrulama (MFA) ‘nı atlayabilen yeni bir saldırı türü gösteren yeni bir…

21
Tem
2025

Microsoft Düzeltme Saldırıları Saldırı Saldırıları Zero Day-Krebs Güvenlik

20 Temmuz Pazar günü Microsoft Corp. bir güvenlik açığı için acil durum güvenlik güncellemesi yayınladı SharePoint Server Bu, savunmasız örgütleri…

20
Tem
2025

Microsoft SharePoint Sunucuları Yama olmadan sıfır gün güvenlik açığı yoluyla saldırı altında (CVE-2025-53770)

Saldırganlar, Microsoft’un bu ayın başlarında yamaladığı bir SharePoint uzaktan kod yürütme kırılganlığının (CVE-2025-53770) bir sıfır gün varyantı (CVE-2025-53770) kullanıyor. CVE-2025-53770,…

19
Tem
2025

Yeni Crushftp Zero-Day Saldırı Sunucularına Saldırılardan Sergilenen

Crushftp, tehdit aktörlerinin CVE-2025-54309 olarak izlenen sıfır gün güvenlik açığından aktif olarak yararlandığını ve saldırganların savunmasız sunuculardaki web arayüzü aracılığıyla…

18
Tem
2025

Hackerlar Citrixbleed 2’ye 11.5 milyon saldırı başlattı

Kritik sitrixble 2 güvenlik açığını (CVE-2025-5777) hedefleyen büyük bir sömürü dalgası, Haziran ayında açıklanmasından bu yana 11.5 milyondan fazla saldırı…

18
Tem
2025

Microsoft detayları dağınık örümcek TTP’leri son saldırı zincirlerinde gözlemlendi

2025’in ortalarında, dağınık örümcek, Octo Tempest, UNC3944, çamurlu Terazi ve 0ktapus olarak bilinen tehdit grubuna atfedilen yeni bir hedefli müdahale…

18
Tem
2025

Yeni Waffled Saldırı AWS, Azure, Bulut Zırhı, Cloudflare ve ModSecurity WAFS’den istismar

Waffled, kötü amaçlı yükün kendisine müdahale etmek yerine ince ayrıştırma tutarsızlıklarını hedefleyerek önde gelen web uygulaması güvenlik duvarlarından (WAF) kaçan…

17
Tem
2025

Ukrayna Hacker’ları büyük Rus drone tedarikçisi için siber saldırı talep etti

Geçen hafta, Ukrayna’nın Ana İstihbarat Müdürlüğü (GUR), önde gelen bir Rus drone üreticisi olan Gaskar entegrasyonuna karşı sofistike bir siber…

17
Tem
2025

Ukraynalı bilgisayar korsanları büyük Rus drone tedarikçisi için siber saldırı talep ediyor

2014 yılında felaketle ilgili bir küme mühimmat saldırısından kurtulan Ukraynalı bir kadın, nüfuslu bölgelerde patlayıcı mühimmat kullanımının uzun vadeli insani…

17
Tem
2025

İki yeni DOS saldırı kampanyasında kullanılan 4 milyondan fazla maruz kalan cihaz

Güvenlik araştırmacıları, son yıllarda ortaya çıkan en büyük altyapı güvenlik açıklarından birini işaretleyerek yeni hizmet reddi saldırılarını yıkmak için silahlandırılabilecek…

16
Tem
2025

Haziran 2025’te önde gelen saldırı vektörü olarak tanımlanan infosterers sunan çatlak uygulamalar

Ahnlab Güvenlik İstihbarat Merkezi (ASEC), Haziran 2025’te Keygens ve Cracked yazılımı birincil saldırı vektörü olarak gören Infostealer kötü amaçlı yazılımları…

16
Tem
2025

Cloudflare, Saldırı veya BGP kaçırma nedeniyle 1.1.1.1 kesintisi diyor

Cloudflare, son 1.1.1.1 Resolver servis kesintisine neden olan bir siber saldırı veya BGP kaçırma olayının spekülasyonunu gidermek için, bir ölüm…