Etiket: Saldırı

10
Eki
2025

Gladinet CentreStack ve Triofox 0 Günlük Kusur Aktif Saldırı Altında

Tehdit aktörlerinin kimliği doğrulanmamış bir yerel dosya ekleme kusurundan (CVE-2025-11371) yararlanması nedeniyle Gladinet CentreStack ve Triofox aktif saldırıya uğradı. Bu…

09
Eki
2025

Kido Anaokulu Verilerine Yapılan Siber Saldırı Nedeniyle İki Genç Tutuklandı

Londra merkezli bir kreş zinciri olan Kido’ya düzenlenen siber saldırıyla bağlantılı olarak 17 yaşında iki erkek çocuk tutuklandı. Olay, yaklaşık…

09
Eki
2025

API Saldırı Farkındalığı: API’lere Enjeksiyon Saldırıları

Enjeksiyon saldırıları, saldırganların taktik kitabındaki en eski numaralardan biridir. Ve yine de ısrar ediyorlar. Sorun şu ki, temel zayıflık, yani…

08
Eki
2025

Qilin fidye yazılımı Asahi bira fabrikasına saldırı yapıldığını iddia etti ve verileri sızdırdı

Qilin fidye yazılımı grubu, Japon bira devi Asahi’ye yapılan saldırıyı, şirketi veri sızıntısı sitesindeki kurbanlar listesine ekleyerek üstlendi. Tehdit aktörü,…

08
Eki
2025

Çinli hackerlar yeni saldırı dalgasında açık kaynaklı nezha aracını silahlandırıyor

08 Ekim 2025Ravie LakshmananKötü Yazılım / Tehdit İstihbaratı Çin ile bağları şüpheli olan tehdit aktörleri, meşru bir açık kaynak izleme…

08
Eki
2025

Asahi iyileşirken siber saldırı bira kıtlığına yol açar

Geçen hafta bir fidye yazılımı, üreticiler tercih edilen bir hedef haline geldikçe, Japonya’daki Asahi bira fabrikasını emir almak ve ürünlerini…

07
Eki
2025

AI ile çalışan ihlal ve saldırı simülasyonu ile güvenlik doğrulamasını yeniden tanımlamak

Picus Security Güvenlik Araştırma Mühendisi Sila Özeren Hacioglu tarafından. Güvenlik ekipleri tehdit istihbaratında boğuluyor. Her gün yeni kötü amaçlı yazılım…

07
Eki
2025

Sızan Oracle EBS’den istismar komut dosyaları yeni saldırı dalgası kullanması beklenen (CVE-2025-61882)

Resculity ve WatchTowr araştırmacıları, internete bakan Oracle ESB örneklerinde CVE-2025-61882’den yararlanmak için saldırganlar tarafından kullanılan sızdırılmış senaryoları analiz ettiler. Saldırganlar…

07
Eki
2025

Google Gemini Kusurlarının ‘Trifecta’ AI’yı saldırı aracına dönüştürdü

Google’ın AI Suite’in bireysel modellerindeki kusurlar, kullanıcılar için önemli güvenlik ve gizlilik riskleri yarattı ve artan savunma ihtiyacını gösterdi. Source…

03
Eki
2025

Renault UK Siber Saldırı Mücadele – Bilgisayar korsanları kullanıcıları çalındı ​​Müşteriler Kişisel Veriler

Renault UK, üçüncü taraf hizmet sağlayıcılarından birinde bir siber saldırının kişisel bilgilerin çalınmasıyla sonuçlandıktan sonra müşterilere veri ihlali konusunda bilgilendirdi….

03
Eki
2025

Komutjacking saldırı hileleri Kuyruklu Tarayıcı E -postaları Çalmaya

‘Cometjacking’ adlı yeni bir saldırı, URL parametrelerini, e -posta ve takvim gibi bağlı hizmetlerden hassas verilere erişim sağlayan Perplexity’nin Kuyruklu…

03
Eki
2025

Tehdit aktörleri, kullanıcıları aldatmak ve kötü amaçlı yazılımları yeni saldırı dalgasına dağıtmak için popüler markaları taklit etmek

Siber suçlular, aldatıcı SMS kimlik avı (smishing) saldırıları yoluyla kötü amaçlı yazılımları dağıtmak için marka taklit etme tekniklerinden yararlanan sofistike…