Etiket: sızdırıyor

24
Kas
2025

Shai-Hulud kötü amaçlı yazılımı 500 npm pakete bulaşıyor, sırları GitHub’a sızdırıyor

Zapier, ENS Domains, PostHog ve Postman gibi iyi bilinen paketlerin yüzlerce truva atı sürümü, yeni bir Shai-Hulud tedarik zinciri kampanyasıyla…

20
Kas
2025

WhatsApp Aracılığıyla Yeni Kötü Amaçlı Yazılım, Sunucuya Saldırmak ve Kötü Amaçlı Yazılım Dağıtmak için Kişileri Sızdırıyor

Trustwave SpiderLabs araştırmacıları, WhatsApp’ın ele geçirilmesi ve sosyal mühendislik taktikleri yoluyla yayılan, Eternidade Stealer adında karmaşık bir bankacılık truva atı…

01
Kas
2025

Mac için Blockstack Tarayıcı “Çekirdek API Şifresini” 3. taraflara sızdırıyor

Hiro, frozensolid tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/541760 Source link

01
Kas
2025

Akira Fidye Yazılımı Apache OpenOffice’e Saldırıyor ve İddiaya Göre 23 GB Veriyi Sızdırıyor

Kötü şöhretli Akira fidye yazılımı çetesi, 29 Ekim 2025’te Apache OpenOffice sistemlerine başarıyla sızdığını ve 23 gigabaytlık şaşırtıcı miktarda hassas…

15
Eki
2025

Uydular sesli aramaları, kısa mesajları ve daha fazlasını sızdırıyor

ABD’deki birçok üniversiteden bilim insanları, yalnızca bir üniversitenin çatısındaki hazır ekipmanı kullanarak sabit uydular aracılığıyla şifrelenmemiş yayınları yakaladı. Jeostatik uydular…

14
Eki
2025

Uydular Dünyanın Sırlarını Sızdırıyor: Aramalar, Mesajlar, Askeri ve Kurumsal Veriler

Bu, herkesin dünyanın başka bir yerinde benzer donanım kurabileceğini ve muhtemelen kendi hassas bilgi koleksiyonunu elde edebileceğini gösteriyor. Sonuçta araştırmacılar…

09
Eki
2025

GitHub Copilot ‘CamoLeak’ AI Saldırısı Verileri Sızdırıyor

GitHub, yerleşik yapay zeka aracısı için gelişmiş korumalara sahipken, bir araştırmacı, Copilot aracılığıyla kod ve sırların sızdırılması için yaratıcı bir…

07
Eki
2025

Sinsi, Kötü Amaçlı MCP Sunucusu BCC Aracılığıyla Sırları Sızdırıyor

Bilinen ilk kötü amaçlı MCP sunucusu, parola sıfırlama, hesap onayları, güvenlik uyarıları, faturalar ve makbuzlarla ilgili e-postaları tehdit aktörlerine otomatik…

03
Eki
2025

Hem Android hem de iOS için yüzlerce ücretsiz VPN uygulaması kullanıcılar kişisel verileri sızdırıyor

Mobil VPN uygulamaları, akıllı telefonlarda gizliliği ve güvenli iletişimi korumayı vaat ediyor, ancak yaklaşık 800 ücretsiz Android ve iOS VPN…

30
Eyl
2025

Yeni Harrods Veri ihlali 430.000 müşterinin kişisel bilgilerini sızdırıyor

Lüks mağaza Harrods, bilgisayar korsanlarının 430.000 müşteriye ait kişisel verilere başarıyla erişmesinden sonra önemli bir siber güvenlik olayının en son…

25
Eyl
2025

Google’ın Firebase platformunu kullanan çok sayıda uygulama, son derece hassas verileri sızdırıyor

Çok sayıda mobil uygulamanın, yanlış yapılandırılmış Firebase hizmetleri aracılığıyla kritik kullanıcı bilgilerini ortaya çıkardığı ve kimlik doğrulanmamış saldırganların veritabanlarına, depolama…

05
Eyl
2025

Maksimum Önem Derecesi ARGO CD API Kusur Sızdırıyor Depo Kimlik Bilgileri

Bir ARGO CD güvenlik açığı, API uç noktalarına erişmek ve projeyle ilişkili tüm depo kimlik bilgilerini almak için düşük proje…