Etiket: Sızmak

20
Kas
2024

Çin Destekli Bilgisayar Korsanları Telekom Ağlarına Sızmak İçin SIGTRAN ve GSM Protokollerinden Yararlanıyor

20 Kasım 2024Ravie LakshmananSiber Casusluk / Telekom Güvenliği Çin bağlantılı yeni bir siber casusluk grubunun, istihbarat toplanmasını sağlamak amacıyla en…

19
Kas
2024

Helldown fidye yazılımı ağlara sızmak için Zyxel VPN kusurundan yararlanıyor

Yeni ‘Helldown’ fidye yazılımı operasyonunun, Zyxel güvenlik duvarlarındaki güvenlik açıklarını hedef alarak kurumsal ağlara sızmayı, veri çalmalarına ve cihazları şifrelemelerine…

27
Eki
2024

Sis fidye yazılımı kurumsal ağlara sızmak için SonicWall VPN’leri hedef alıyor

Fog ve Akira fidye yazılımı operatörleri, SonicWall VPN hesapları aracılığıyla kurumsal ağları giderek daha fazla ihlal ediyor ve tehdit aktörlerinin,…

20
Eyl
2024

Bilgisayar Korsanları, Mağdurların Ağlarına Sızmak İçin Özel Araçlar ve Arka Kapılar Kullanıyor

Mandiant, gelişmiş bir İran devlet destekli siber grup olan UNC1860’ın faaliyetlerini ifşa etti. İran İstihbarat ve Güvenlik Bakanlığı’na (MOIS) bağlı…

27
Ağu
2024

Çinli Volt Typhoon bilgisayar korsanları, İSS’lere ve MSP’lere sızmak için Versa sıfır gününü kullandı

Çin devlet destekli bilgisayar korsanlığı grubu Volt Typhoon, Versa Director’daki sıfır günlük bir açığı kullanarak kurumsal ağlara sızmak ve kimlik…

14
Ağu
2024

SSLoad Loader Kötü Amaçlı Yazılımı Kullanıcıların Giriş Ayrıntılarına Sızmak İçin Saldırıyor

SSLoad, esas olarak kimlik avı e-postaları aracılığıyla istenen sistemlere giren karmaşık bir kötü amaçlı yazılım yükleyicisidir. İçeri girdikten sonra keşif…

16
Tem
2024

Iraklı Hackerlar Python Paketleri Aracılığıyla Sistemlere Sızmak İçin PyPI’yi Kullanıyor

Python paketleri geliştiricilerden ve şirketlerden veri çalmak için kullanılıyor. Iraklı bir siber suç örgütünün dahil olduğu kapsamlı siber suç operasyonunu…

16
May
2024

Rus bilgisayar korsanları, Avrupa hükümetinin kurumlarına sızmak için yeni Lunar kötü amaçlı yazılımını kullanıyor

Güvenlik araştırmacıları, bir Avrupa hükümetinin yurtdışındaki diplomatik kurumlarını tehlikeye atmak için kullanılan, LunarWeb ve LunarMail adlı, daha önce görülmemiş iki…

06
Ara
2023

Tehdit Aktörleri Bulut Hesaplarına Sızmak İçin AWS STS’den Yararlanabilir

06 Aralık 2023Haber odasıErişim Yönetimi / Bulut Güvenliği Tehdit aktörleri, bulut hesaplarına sızmanın ve takip eden saldırıları gerçekleştirmenin bir yolu…

30
Kas
2023

Ağlara sızmak için Qlik Sense kusurlarından yararlanan Cactus fidye yazılımı

Cactus fidye yazılımı, kurumsal ağlara ilk erişim sağlamak için Qlik Sense veri analizi çözümündeki kritik güvenlik açıklarından yararlanıyor. Qlik Sense,…

09
Kas
2023

MOVEit bilgisayar korsanları, kuruluşlara sızmak için yeni sıfır gün hatasını kullanıyor (CVE-2023-47246)

SysAid BT destek ve yönetim yazılımı çözümündeki kritik bir sıfır gün güvenlik açığı (CVE-2023-47246), Cl0p fidye yazılımını dağıtmasıyla bilinen bir…

04
Eyl
2023

Bilgisayar korsanları kurumsal ağlara sızmak için MinIO depolama sisteminden yararlanıyor

Resim: Yolculuğun ortasında Bilgisayar korsanları, nesne depolama sistemlerini ihlal etmek ve özel bilgilere erişmek, rastgele kod yürütmek ve potansiyel olarak…