Etiket: Saldırısında

14
Mar
2023

Rubrik, GoAnywhere sıfır gün saldırısında veri hırsızlığını doğruladı

Siber güvenlik şirketi Rubrik, verilerinin Fortra GoAnywhere güvenli dosya aktarım platformundaki sıfır gün güvenlik açığı kullanılarak çalındığını doğruladı. Rubrik, kurumsal…

13
Mar
2023

Bilgisayar korsanları, Euler Finance saldırısında 197 milyon dolarlık kripto para çaldı

Ödünç verme protokolü Euler Finance, Pazar günü birden fazla dijital varlıkta 197 milyon dolar çalan bir kripto para birimi flaş…

28
Şub
2023

LastPass saldırısında çalışanın ev bilgisayarı hacklendi

Kimlik bilgisi yönetimi uzmanı LastPass’ın bir dizi uzlaşmasının arkasındaki tehdit aktörü, kuruluşun şifre çözme anahtarlarına erişim elde etmek için bir…

21
Şub
2023

Coinbase Kripto Borsası ‘Oktapus’ İle İlgili Smishing Saldırısında Tuzağa Düştü

Tehdit aktörleri, siber saldırganların kurumsal sistemine doğrudan erişim elde etmek için çok faktörlü kimlik doğrulamayı (MFA) atlaması sonrasında “sınırlı miktarda”…

16
Şub
2023

Yeni kripto madenciliği saldırısında yararlanılan Microsoft Exchange ProxyShell kusurları

‘ProxyShellMiner’ adlı yeni bir kötü amaçlı yazılım, Microsoft Exchange ProxyShell güvenlik açıklarından yararlanarak saldırganlara kar sağlamak amacıyla bir Windows etki…

14
Şub
2023

Arka kapı saldırısında 11.000 site hacklendi

Kampanya Eylül 2022’den beri aktif ve web sitesi enfeksiyonlarındaki son artış Ocak 2023’te kaydedildi. Sucuri araştırmacıları, son aylarda yaklaşık 11.000…

10
Şub
2023

Reddit, kimlik avı saldırısında sınırlı miktarda kaynak kodunun ve çalışan verilerinin erişildiğini söylüyor

Dalış Özeti: Reddit, bu hafta bir dış tehdit aktörünün bir çalışanın kimlik bilgilerini çaldıktan sonra bazı iç sistemlerine erişmesine izin…

10
Şub
2023

Sosyal medya platformu Reddit, kimlik avı saldırısında ihlal edildi

Sosyal medya platformu Reddit, sistemlerine yapılan ve belirsiz bir tehdit aktörünün sınırlı sayıda dahili belgeye, koda ve bazı dahili iş…

07
Şub
2023

VMware ESXi’ye yönelik fidye yazılımı saldırısında kullanılan iki yıllık güvenlik açığı

Hafta sonu boyunca birkaç CERT, yama uygulanmamış VMware ESXi sanal makinelerine yönelik devam eden fidye yazılımı saldırıları hakkında uyarıda bulundu….

02
Şub
2023

Arnold Clark müşteri verileri, Play fidye yazılımı saldırısında çalındı

Araba satıcısı Arnold Clark, bir dizi müşteriye yazarak, kişisel verilerinin giderek artan bir şekilde çoğalan Play fidye yazılımı operasyonu tarafından…

26
Oca
2023

Google reklamları kimlik avı saldırısında hedeflenen Bitwarden şifre kasaları

Bitwarden ve diğer şifre yöneticileri, kullanıcıların şifre kasası kimlik bilgilerini çalmak için Google reklamları kimlik avı kampanyalarında hedef alınıyor. Kuruluşlar…

19
Oca
2023

Büyük ölçekli kimlik bilgileri doldurma saldırısında PayPal hesapları ihlal edildi

PayPal, bazı kişisel verileri ifşa eden kimlik bilgisi doldurma saldırıları yoluyla hesaplarına erişilen binlerce kullanıcıya veri ihlali bildirimleri gönderiyor. Kimlik…