Etiket: Saldırmak

27
Mar
2025

Güç şebekelerine saldırmak için düzinelerce güneş inverter kusuru sömürülebilir

Önde gelen üç güneş invertör, Sungrow, Growatt ve SMA üreticisinden düzinelerce güvenlik açığı, cihazları kontrol etmek veya satıcının bulut platformunda…

25
Mar
2025

Oyunculara saldırmak için tarayıcı tekniğini kullanarak yeni kimlik avı saldırısı

Tarayıcı (BITB) olarak bilinen gelişmiş bir teknik kullanarak, oyun topluluğunu, özellikle de karşı vuruş 2 oyuncularını hedefleyen sofistike yeni bir…

20
Mar
2025

Kuzey Koreli BT işçileri dünya çapında organizasyonlara saldırmak için Github’dan yararlanıyor

Şüpheli Kuzey Koreli BT işçilerinin sofistike bir ağı, Japonya ve Amerika Birleşik Devletleri’nde sahte kimlikler oluşturmak ve uzaktan istihdam fırsatlarını…

18
Mar
2025

Docswap Kötü amaçlı yazılım, dünya çapında Android kullanıcılarına saldırmak için güvenlik belgesi görüntüleyicisi olarak maskelenir

Siber güvenlik manzarası, Docswap kötü amaçlı yazılımının ortaya çıkmasıyla ilgili yeni bir tehdide tanık oldu ve bu da kullanıcıları Android…

18
Mar
2025

Hükümet sektörüne saldırmak için FakeUpdates şemasını kullanarak ransomhub

Ransomhub siber tehdit aktörleri fidye yazılımlarını dağıtmanın yeni bir yolunu buldular ve bunu ABD hükümet kuruluşlarını hedeflemek için kullanıyorlar. Trend…

18
Mar
2025

Microsoft 365 Altyapısı’ndan Saldırmak İçin Yeni Sofistike Kimlik Avı Saldırısı Kullanıcılara Saldırı

Microsoft 365’in son derece ikna edici kimlik bilgisi hasat ve hesap devralma girişimleri yapmak için meşru altyapısını kullanan sofistike yeni…

18
Mar
2025

Bilgisayar korsanları Openai’nin Chatgpt altyapısına saldırmak için SSRF güvenlik açığından yararlanıyor

Openai’nin chatgpt altyapısında bir sunucu tarafı isteği ampudu (SSRF) güvenlik açığının aktif olarak kullanılması sonrasında kritik bir siber güvenlik uyarısı…

17
Mar
2025

Black Basta, Edge cihazlarına saldırmak için kaba zorlama aracı kullanıyor

Dalış Kılavuzu: Black Basta’nın özel sohbet günlükleri geçen ay sızdırıldı ve stratejileri, taktikleri ve hedeflenen güvenlik açıkları Hizmet Olarak Kötü…

07
Mar
2025

Tehdit Oyuncuları Silentcryptominer aracılığıyla Windows Systems’a Saldırmak İçin YouTuber’lardan yararlanıyor

Güvenlik araştırmacıları, tehdit aktörlerinin kısıtlama bypass araçları olarak gizlenmiş Silentcryptominer kötü amaçlı yazılımları dağıtmak için popüler YouTuber’ları zorladığı karmaşık bir…

07
Mar
2025

Tehdit Oyuncuları Windows Makinelerine Saldırmak İçin PHP-CGI RCE Güvenlik Açığı’nı kullanıyor

Bilinmeyen saldırganların Windows sistemlerinde PHP-CGI’da kritik bir uzaktan kod yürütme (RCE) güvenlik açığından yararlandığı durumlarda yeni bir siber güvenlik tehdidi…

07
Mar
2025

Kuzey Koreli BT işçileri küresel olarak organizasyona saldırmak için github kullanıyor

Siber güvenlik araştırma firması Nisos, Japonya ve Amerika Birleşik Devletleri’ndeki şirketlerle istihdam sağlamayı amaçlayan ayrıntılı sahte kişiler yaratmak için GitHub’dan…

06
Mar
2025

Microsoft, İpek Typhoon Hacker’ları BT Saldırı Zincirine Saldırmak İçin Bulut Hizmetlerini Söküyor konusunda uyarıyor

Microsoft Tehdit İstihbaratı, bir Çin Casusluk Grubu olan Silk Typhoon’un taktiklerinde önemli bir değişim belirledi ve şimdi uzaktan yönetim araçları…