Etiket: Sömüren

29
Eyl
2025

Kötü niyetli etkinlik için dinamik DNS sağlayıcılarını sömüren tehdit aktörleri

Siber güvenlik araştırmacıları, tehdit aktörlerinin dinamik DNS sağlayıcılarını kötü niyetli altyapıya ev sahipliği yapmak için giderek daha fazla kullandıkları ve…

26
Eyl
2025

Hackerlar, yönetici erişimi kazanmak için WordPress web sitelerini sessiz kötü amaçlı yazılımlarla sömüren enjekte ediyor

WordPress web sitelerini hedefleyen gelişmiş steganografik teknikler ve yetkisiz yönetici erişimini sürdürmek için kalıcı arka kapı mekanizmaları kullanan gelişmiş bir…

24
Eyl
2025

Kötü niyetli komutlar enjekte etmek için Terazi E -posta Güvenlik Ağ Geçidi Güvenlik Açığı’nı sömüren bilgisayar korsanları

LiBRAESVA, devlet destekli bilgisayar korsanlarının sömürüldüğünü onayladıktan sonra E-posta Güvenlik Ağ Geçidi’nde (ESG) önemli bir komut enjeksiyon güvenlik açığı için…

25
Ağu
2025

Bilgisayar korsanları, MySQL veritabanını sömüren deniz iletişim terminalleri aracılığıyla İran gemilerini bozuyor

İki yaptırım şirketi olan Ulusal İran Tanker Şirketi (NITC) ve İran İslam Denizcilik Hatları (IRISL), İran’ın deniz altyapısına, hackleme kolektif…

21
Ağu
2025

Bant genişliği para kazanma için kurban makinelerini sömüren tehdit aktörleri

Siber güvenlik araştırmacıları, tehdit aktörlerinin kodu uzaktan yürütmek ve kurbanların bant genişliğini para kazanmak için kritik CVE-2024-36401 güvenlik açığından yararlandığı…

21
Ağu
2025

FBI, 7 yaşındaki Cisco kusurunu sömüren Rus hacker’ları uyarıyor

Federal Soruşturma Bürosu (FBI), Rusya’nın Federal Güvenlik Servisi’ne (FSB) bağlı bilgisayar korsanlarının Cisco cihazlarında 7 yaşındaki bir kırılganlıktan yararlanan saldırılarda…

21
Ağu
2025

Endüstriyel sistemlerden yapılandırmaları toplamak için 7 yaşındaki Cisco güvenlik açığını sömüren Rus hackerlar

Statik Tundra olarak adlandırılan Rus devlet destekli bir siber casusluk grubu, yapılandırma verilerini çalmak ve kritik altyapı ağlarında kalıcı erişim…

24
Tem
2025

Sahtekâr SharePoint alanlarını ve sinsi 2FA taktiklerini sömüren kimlik avı saldırılarında dalgalanma

Siber güvenlik araştırmacıları, kimlik avı kampanyalarında Microsoft SharePoint’i taklit etmek için tasarlanmış alanlardan yararlanan ve tespitten kaçınmak için son derece…

18
Tem
2025

Ivanti sömüren tehdit aktörleri Kobalt Strike Beacon’u dağıtmak için güvenli güvenlik açıklarını bağlayın

Ivanti Connect Secure VPN cihazlarını hedefleyen gelişmiş bir kötü amaçlı yazılım kampanyası, Aralık 2024’ten bu yana CVE-2025-0282 ve CVE-2025-22457 kritik…

05
Tem
2025

Kriptominasyon yükü dağıtmak için vahşi java hata ayıklama tel protokol sunucularını sömüren hackerlar

Yeni bir siber saldırı dalgası, Java Hata Ayıklama Tel Protokolü (JDWP) sunucularını internete yanlışlıkla ortaya çıkaran kuruluşları hedefliyor ve saldırganlar,…

18
Haz
2025

Cisa, POC istismarıyla Linux kusurunu sömüren saldırganlar konusunda uyarıyor

CISA, ABD federal ajanslarını, Linux çekirdeğinin Overlayfs alt sisteminde kök ayrıcalıkları kazanmalarını sağlayan yüksek şiddetli bir kırılganlığı hedefleyen saldırganlar konusunda…

12
Haz
2025

Siber suçluları sömüren süresi dolmuş uyumsuzluk, çok aşamalı kötü amaçlı yazılımları dağıtmak için bağlantıları davet ediyor

Güvenlik araştırmacıları, Discord’un davet sisteminde az bilinen bir kusurdan yararlanan ve siber suçluların süresi dolmuş veya silinmiş davet bağlantılarını kaçırmasını…