Etiket: Saldırmak
Tehdit aktörü Earth Koshchei’nin (APT29 ve Midnight Blizzard olarak da bilinir) dünya çapındaki devlet kurumlarını, askeri kuruluşları ve akademik araştırmacıları…
AhnLab Güvenlik İstihbarat Merkezi (ASEC), DDoS kötü amaçlı yazılımının yeni bir türünü ortaya çıkardı: cShellkötü yönetilen Linux SSH sunucularını (ekran…
Araştırmacılar, grafik tasarım profesyonellerini hedeflemek için Google Arama reklamlarından yararlanan bir tehdit aktörünün iki belirli IP adresinde barındırılan en az…
Çinli APT grubu Earth Estries (diğer adıyla Salt Typhoon, FamousSparrow, GhostEmperor ve UNC2286) 2023 yılından bu yana çoğunlukla ABD, Asya-Pasifik,…
CSRF Kullanarak Sitelere Saldırmak – Basitleştirilmiş Güvenlik Source link
Çinli bir APT grubu olan Earth Estries, 2023’ten beri aktif olarak telekomünikasyon ve devlet kurumları gibi kritik sektörleri hedef alıyor….
Rusya’ya bağlı bir tehdit grubu olan TAG-110, Orta Asya, Doğu Asya ve Avrupa kuruluşlarını hedef alan bir siber casusluk çalışması…
APT10 ile bağlantılı bir tehdit aktörü olan Earth Kasha, hedef odaklı kimlik avından yararlanarak ve SSL-VPN ve dosya depolama hizmetleri…
Telekomünikasyon ve finans sektörlerini hedef alan karmaşık bir kimlik avı kampanyası, yakın zamanda EclecticIQ’daki siber güvenlik araştırmacıları tarafından Ekim 2024’ün…
CL-STA-0237 kümesi altında faaliyet gösteren Kuzey Koreli BT çalışanları, kötü amaçlı yazılım bulaşmış video konferans uygulamalarını kullanan son kimlik avı…
Siber suçlular, özellikle Windows kullanıcılarını hedeflemek için ZIP dosyası birleştirme adı verilen karmaşık bir kaçırma stratejisi kullanıyor. Bu yöntem, birkaç…
Akira ve Fog tehdit aktörlerinin yer aldığı son siber saldırılar, SonicWall SSL VPN cihazlarındaki bir güvenlik açığından (CVE-2024-40766) yararlanarak çeşitli…