Etiket: saldırılarında

17
Nis
2025

Hükümetlere yönelik kimlik avı saldırılarında sömürülen Windows NTLM karma sızıntı kusuru

.Library-MS dosyalarını kullanarak NTLM karmalarını ortaya çıkaran bir Windows güvenlik açığı artık hükümet kuruluşlarını ve özel şirketleri hedefleyen kimlik avı…

17
Nis
2025

Apple, hedeflenen iPhone saldırılarında kullanılan sıfır gün delikleri (CVE-2025-31200, CVE-2025-31201)

Apple, iOS/iPados, macOS, TVOS ve Visionolar için, “iOS üzerindeki belirli hedeflenen bireylere karşı son derece karmaşık bir saldırıda” sömürülen iki…

16
Nis
2025

“Son derece” sofistike iOS saldırılarında aktif olarak sömürülen elma sıfır gün güvenlik açıkları

Apple, belirli iOS kullanıcılarına yönelik “son derece sofistike” saldırılarda aktif olarak sömürülen iki sıfır günlük güvenlik açıklarını yamalamak için iOS…

16
Nis
2025

Apple, hedeflenen iPhone saldırılarında sömürülen iki sıfır günü düzeltiyor

Apple, belirli hedeflerin iPhone’larına karşı “son derece sofistike bir saldırıda” kullanılan iki sıfır günlük güvenlik açıklarını yamalamak için acil durum…

16
Nis
2025

Yeni BPFDoor Denetleyicisi, Linux Server saldırılarında gizli yanal hareket sağlar

16 Nis 2025Ravie LakshmananSiber Casusluk / Ağ Güvenliği Siber güvenlik araştırmacıları, 2024’te Güney Kore, Hong Kong, Myanmar, Malezya ve Mısır’daki…

15
Nis
2025

Kimlik avı saldırılarında kaldırılan AI ile çalışan sunum aracı

Anormal güvenlikteki araştırmacılar, tehdit aktörlerinin kimlik avı saldırılarında “Gamma” adlı meşru bir sunum ve grafik tasarım aracı kullandıklarını söyledi. Source…

10
Nis
2025

Shuckworm Group, hedeflenen PowerShell saldırılarında Gammasteel kötü amaçlı yazılımlardan yararlanır

Shuckworm olarak bilinen Rusya bağlantılı siber-ihale grubu (Gamaredon veya Armageddon olarak da tanımlanmıştır), Ukrayna’da bulunan bir Batı ülkesinin askeri misyonunu…

09
Nis
2025

Windows CLFS Sıfır Günlük Sakat Saldırılarında İstismar

Dalış Kılavuzu: Saldırganlar, ABD’deki bilgi teknolojisi ve gayrimenkul kuruluşları da dahil olmak üzere çeşitli hedeflere karşı fidye yazılımlarını dağıtmak için…

04
Nis
2025

Bilgisayar korsanları, vergi temalı kimlik avı saldırılarında URL kısayollarını ve QR kodlarını kullanır

Amerika Birleşik Devletleri 15 Nisan’da Vergi Günü’ne yaklaştıkça, siber güvenlik uzmanları, şüpheli olmayan kullanıcıları kullanmak için vergi ile ilgili temalardan…

31
Mar
2025

CISA, Ivanti Saldırılarında Kullanılan Yeni Resurge Kötü Yazılımları Detaylandırın

ABD Siber Güvenlik ve Bilgi Güvenliği Ajansı (CISA), Ivanti güvenlik açığı saldırılarında tespit edilen yeni bir kötü amaçlı yazılım varyantını…

31
Mar
2025

Qakbot Taze ClickFix saldırılarında yeniden ortaya çıkıyor

Saldırganlar, insanlardan kötü amaçlı yazılım yükleyen kötü amaçlı captcha zorluklarını tamamlamalarını istemek için LinkedIn’deki sahte web sitelerine bağlantılar yayınlar. Source…

27
Mar
2025

Redcurl, hipervizör saldırılarında yeni QWCrypt Fidye Yazılımları kullanıyor

Redcurl tarafından hedeflenen hipervizör saldırılarında kullanılan roman Qwcrypt fidye yazılımını keşfedin. Bu makale, DLL sideloading ve LOTL istismarı da dahil…