Etiket: saldırılarda

24
Eyl
2024

Bilgisayar korsanları hedefli saldırılarda yapay zeka tarafından yazılmış kötü amaçlı yazılımlar kullanıyor

Fransız kullanıcıları hedef alan bir e-posta kampanyasında araştırmacılar, AsyncRAT kötü amaçlı yazılımını dağıtmak için üretken yapay zeka servislerinin yardımıyla oluşturulduğuna…

24
Eyl
2024

Kritik Ivanti vTM kimlik doğrulama atlama hatası artık saldırılarda kullanılıyor

CISA, tehdit aktörlerinin savunmasız Sanal Trafik Yöneticisi (vTM) cihazlarında sahte yönetici kullanıcıları oluşturmasına olanak tanıyan bir diğer kritik Ivanti güvenlik…

20
Eyl
2024

Ivanti, CSA Güvenlik Açığının Saldırılarda Aktif Olarak Kullanıldığı Konusunda Uyarıyor

Önde gelen bilişim yazılım şirketlerinden Ivanti, saldırılarda aktif olarak kullanılan Cloud Services Appliance (CSA) 4.6’daki kritik bir güvenlik açığı hakkında…

20
Eyl
2024

Kritik Ivanti Bulut Cihazı Güvenlik Açığı Aktif Siber Saldırılarda Kullanıldı

20 Eylül 2024Ravie LakshmananKurumsal Güvenlik / Ağ Güvenliği Ivanti, Bulut Hizmet Aygıtlarını (CSA) etkileyen kritik bir güvenlik açığının aktif olarak…

19
Eyl
2024

Ivanti, saldırılarda kullanılan bir diğer kritik CSA açığı konusunda uyarıyor

Resim: MidjourneyIvanti, bugün tehdit aktörlerinin sınırlı sayıda müşteriyi hedef alan saldırılarda Bulut Hizmetleri Cihazı (CSA) güvenlik açığından daha yararlandığı konusunda…

15
Eyl
2024

Windows güvenlik açığı, sıfır günlük saldırılarda Braille “boşluklarını” kötüye kullandı

CVE-2024-43461 koduyla takip edilen ve yakın zamanda düzeltilen “Windows MSHTML sahteciliği güvenlik açığı”, Void Banshee APT hacker grubu tarafından yapılan…

13
Eyl
2024

Ivanti, yüksek şiddetteki CSA açığının artık saldırılarda kullanıldığı konusunda uyarıyor

Ivanti, Cuma günü Bulut Hizmetleri Cihazı (CSA) çözümündeki yüksek öneme sahip bir güvenlik açığının saldırılarda aktif olarak kullanıldığını doğruladı. Ivanti,…

10
Eyl
2024

NoName fidye yazılımı çetesi son saldırılarda RansomHub kötü amaçlı yazılımını kullanıyor

NoName fidye yazılımı çetesi, üç yıldan uzun süredir şifreleyicileriyle dünya çapında küçük ve orta ölçekli işletmeleri hedef alarak itibar kazanmaya…

06
Eyl
2024

SonicWall SSLVPN erişim kontrol açığı artık saldırılarda kullanılıyor

SonicWall, SonicOS’ta CVE-2024-40766 olarak izlenen ve yakın zamanda düzeltilen bir erişim kontrolü açığının artık saldırılarda “potansiyel olarak” istismar edildiği konusunda…

04
Eyl
2024

Kırmızı takım aracı ‘MacroPack’ Brute Ratel’i dağıtmak için saldırılarda kötüye kullanıldı

Başlangıçta Red Team tatbikatları için tasarlanan MacroPack çerçevesi, Havoc, Brute Ratel ve PhatomCore gibi tehdit aktörleri tarafından kötü amaçlı yükler…

03
Eyl
2024

Hacktivistler Rusya ve Belarus’a Yönelik Saldırılarda WinRAR Güvenlik Açığını Kullanıyor

03 Eyl 2024Ravie LakshmananFidye Yazılımı / Kötü Amaçlı Yazılım Bir hacker grubu olarak bilinen Baş Kısrak Rusya ve Belarus’ta bulunan…

30
Ağu
2024

Rus APT29, Google’da Saldırılarda NSO Grup Tarzı Açıkları Kullanıyor

Google’ın Tehdit Analiz Grubu (TAG), Rusya devlet destekli APT29’un (Cozy Bear veya Midnight Blizzard olarak da bilinir) NSO Group ve…