Etiket: saldırılarında

04
Mar
2024

Bilgisayar korsanları, kimlik avı saldırılarında Windows NTLM kimlik doğrulama karmalarını çaldı

TA577 olarak bilinen bilgisayar korsanlığı grubu, hesap ele geçirme işlemlerini gerçekleştirmek için NT LAN Manager (NTLM) kimlik doğrulama karmalarını çalmak…

04
Mar
2024

ConnectWise saldırılarında Play ve LockBit fidye yazılımı açıkları hızla gelişti

Dalış Özeti: Araştırmacılar, ConnectWise ScreenConnect güvenlik açıklarını hedef alan saldırıları Play fidye yazılımı ve LockBit 3.0'a bağlıyor. insuretech At-Bay geçen…

02
Mar
2024

Bilgisayar korsanları gelişmiş Okta kimlik avı saldırılarında FCC ve kripto firmalarını hedef alıyor

CryptoChameleon adlı yeni bir kimlik avı kiti, Okta için orijinallerine oldukça benzeyen, özel hazırlanmış tek oturum açma (SSO) sayfalarını kullanarak…

01
Mar
2024

CISA, kötü amaçlı yazılım saldırılarında yararlanılan Microsoft Streaming hatası konusunda uyardı

CISA, ABD Federal Sivil Yürütme Şubesi (FCEB) kurumlarına, Windows sistemlerini Microsoft Streaming Service’teki (MSKSSRV.SYS) saldırılarda aktif olarak kullanılan yüksek önemdeki…

23
Şub
2024

Fidye yazılımı saldırılarında yeni ScreenConnect RCE kusuru kullanıldı

23 Şubat 07:02 EST güncellemesi: Sophos bugün, tespit ettiği fidye yazılımı yüklerinin, Eylül 2022’nin sonlarında hoşnutsuz bir kötü amaçlı yazılım…

22
Şub
2024

ScreenConnect sunucuları LockBit fidye yazılımı saldırılarında saldırıya uğradı

Saldırganlar, yama uygulanmamış ScreenConnect sunucularını ihlal etmek ve güvenliği ihlal edilmiş ağlara LockBit fidye yazılımı yüklerini dağıtmak için maksimum önem…

21
Şub
2024

IBM, geçerli hesap saldırılarında muazzam bir değişime işaret ediyor

Dalış Özeti: IBM X-Force’un raporuna göre, geçerli hesap ihlalleri geçen yıl küresel siber saldırıların neredeyse üçte birini oluşturdu ve bu…

20
Şub
2024

Temiz bağlantılar ve karmaşık dolandırıcılıklar, e-posta saldırılarında yeni bir döneme işaret ediyor

VIPRE Security’ye göre 7 milyar e-postanın analizi, temiz bağlantıların kullanıcıları aldattığını, kötü amaçlı EML eklerinin 4. çeyrekte 10 kat arttığını…

15
Şub
2024

Kimlik avı saldırılarında kullanılan Uzaktan İzleme ve Yönetim yazılımı

AnyDesk, Atera ve Splashtop gibi popüler araçları da içeren Uzaktan İzleme ve Yönetim (RMM) yazılımı, günümüzün BT yöneticileri için çok…

15
Şub
2024

Çinli Bilgisayar Korsanları Gelişmiş Mobil Bankacılık Kötü Amaçlı Yazılım Saldırılarında Deepfakes Kullanıyor

Kod adı Çince konuşan bir tehdit aktörü Altın Fabrikası Kimlik belgelerini toplayabilen, yüz tanıma verilerini toplayabilen ve SMS’lere müdahale edebilen,…

13
Şub
2024

Kimlik avı saldırılarında kullanılan Uzaktan İzleme ve Yönetim yazılımı

AnyDesk, Atera ve Splashtop gibi popüler araçları da içeren Uzaktan İzleme ve Yönetim (RMM) yazılımı, günümüzün BT yöneticileri için çok…

07
Şub
2024

Veri İhlali, ABD Sigorta Devlerine Yönelik SIM Değiştirme Saldırılarında 66.000 Kişiyi Etkiledi

SIM değiştirme saldırılarından kaynaklanan veri ihlalleri Kasım 2023’te meydana geldi ve o zamandan beri veri güvenliği konusunda yaygın endişelere yol…