Etiket: SSH

09
May
2024

Citrix, yöneticileri PuTTY SSH istemci hatasını manuel olarak azaltmaları konusunda uyardı

Citrix bu hafta müşterilerine, saldırganların bir XenCenter yöneticisinin özel SSH anahtarını çalmasına olanak verebilecek bir PuTTY SSH istemcisi güvenlik açığını…

07
May
2024

Dikkat! Hacker Forumlarında Kök Erişimli 150’den Fazla SSH Hesabının İlanı

Siber güvenlik açısından endişe verici bir gelişme olarak, root erişimine sahip 150’den fazla SSH hesabının şu anda çeşitli hacker forumlarında…

17
Nis
2024

Cisco, VPN ve SSH Hizmetlerini Hedef Alan Kaba Kuvvet Saldırılarında Küresel Artış Konusunda Uyardı

17 Nis 2024Haber odasıIoT Güvenliği / Ağ Güvenliği Cisco, en az 18 Mart 2024’ten bu yana Sanal Özel Ağ (VPN)…

16
Nis
2024

PuTTY SSH istemci kusuru, kriptografik özel anahtarların kurtarılmasına olanak tanır

PuTTY 0,68 ile 0,80 arasında CVE-2024-31497 olarak takip edilen bir güvenlik açığı, potansiyel olarak 60 kriptografik imzaya erişimi olan saldırganların,…

16
Nis
2024

Yaygın Olarak Kullanılan PuTTY SSH İstemcisi Anahtar Kurtarma Saldırısına Karşı Savunmasız Bulundu

16 Nis 2024Haber odasıŞifreleme / Ağ Güvenliği PuTTY Secure Shell (SSH) ve Telnet istemcisinin bakımcıları, NIST P-521 (ecdsa-sha2-nistp521) özel anahtarlarının…

10
Nis
2024

Kaba Kuvvet SSH Saldırıları Vahşi Doğada Yaygınlaşıyor

SSH sunucularına yönelik kaba kuvvet saldırılarına ilişkin dört yıllık kapsamlı bir çalışma, internete bağlı sistemlere yönelik bu siber saldırıların sıklığında…

10
Nis
2024

SSH Brute Botnet’i RUBYCARP Yeni Araçlarla Yeniden Ortaya Çıkıyor

SSH kaba kuvvet saldırılarıyla tanınan kötü şöhretli botnet grubu RUBYCARP’ın yeni araçlar ve taktiklerle yeniden ortaya çıkmasıyla siber güvenlik topluluğu…

01
Nis
2024

Yukarı akış xz/liblzma'daki arka kapı Saldırganların SSH Sunucularını Hacklemesine İzin Verin

Şaşırtıcı bir açıklama, xz sıkıştırma yardımcı programında, özellikle de liblzma kütüphanesinde tehlikeli bir güvenlik açığı tespit etti. Bu güvenlik açığının…

23
Şub
2024

Yeni SSH-Snake Kötü Amaçlı Yazılımı SSH Kimlik Bilgilerini Kötüye Kullanıyor

Tehdit aktörleri, sistemlere ve ağlara yetkisiz erişim elde etmek için SSH kimlik bilgilerini kötüye kullanır. Zayıf veya güvenliği ihlal edilmiş…

21
Şub
2024

Yeni SSH-Snake kötü amaçlı yazılımı, ağ geneline yayılmak için SSH anahtarlarını çalıyor

Bir tehdit aktörü, tespit edilmeyen özel anahtarları aramak ve kurbanın altyapısında yatay olarak hareket etmek için SSH-Snake adlı açık kaynaklı…

02
Şub
2024

FritzFrog Botnet, SSH Kimlik Bilgilerini Çalmak İçin Linux Sunucularına Saldırıyor

İlk olarak 2020’de tanımlanan FritzFrog botnet, Golang’da yerleşik, hem AMD hem de ARM tabanlı cihazlarda çalışabilen gelişmiş bir eşler arası…

24
Oca
2024

Bilgisayar Korsanları SSH Anahtarını Çalmak İçin Kötü Amaçlı npm Paketleri Kullanıyor

Kötü amaçlı npm paketlerini yükleyen geliştirici sistemlerinden elde edilen çalıntı Base64 şifreli SSH anahtarlarını depolamak için GitHub’dan yararlanan npm açık…