Etiket: Tabanlı

14
Mar
2025

ASP tabanlı web mermilerini dağıtmak için IIS sunucularından yararlanan Lazarus hacker’ları

Araştırmacılar var Kötü şöhretli Lazarus grubunun Güney Koreli web sunucularını hedefleyen bir dizi sofistike saldırı tespit etti. Tehdit aktörleri, daha…

11
Mar
2025

Blind Eagle, NTLM kusurunu, sıçanları ve github tabanlı saldırıları kullanan Kolombiyalı kurumları hackliyor

Tehdit oyuncusu olarak bilinen Kör kartal Kasım 2024’ten bu yana Kolombiya kurumlarını ve devlet kuruluşlarını hedefleyen bir dizi kampanyayla bağlantılıdır….

07
Mar
2025

Bulut tabanlı faturalandırma sistemleri ne kadar güvenli? En iyi güvenlik risklerini ele almak

Siber suçlular sürekli olarak finansal verilerden yararlanmanın yollarını arıyor ve bulut tabanlı faturalandırma sistemleri birincil hedef haline geldi. Bu platformlar…

06
Mar
2025

Active Directory yanlış yakınlaştırmalarını tespit etmek için PowerShell tabanlı araç

Active Directory’nin (AD) güvenliği kuruluşlar için kritik bir önceliktir. AD’deki aşırı izinler, modası geçmiş protokoller veya korumasız hizmet hesapları gibi…

06
Mar
2025

Google, Gostringungarbler’i GO tabanlı kötü amaçlı yazılım şifrelemesini kırmak için açıklıyor

Google’ın Flare ekibi, Garble Derleyicisi tarafından korunan Go ikili dosyalarında yayını sökmek için tasarlanmış açık kaynaklı bir araç olan Gostringungarbler’i…

04
Mar
2025

Hackerlar, 19 dakikalık açık anahtarlarla bulut tabanlı AI modellerine erişimini kaçırıyor

Yeni araştırmalar, tehdit aktörlerinin, kimlik bilgisi sızıntısından birkaç dakika sonra, kurumsal AI sistemlerini ele geçirmeye maruz kalan bulut kimlik bilgilerini…

03
Mar
2025

Bilgisayar korsanları, SharePoint siteleri aracılığıyla PowerShell tabanlı Havoc C2’yi dağıtmak için ClickFix hilesi kullanın

03 Mart 2025Ravie LakshmananSiber suç / kötü amaçlı yazılım Siber güvenlik araştırmacıları, Havoc adı verilen açık kaynaklı komut ve kontrol…

26
Şub
2025

Windows sanallaştırma tabanlı güvenlik, son derece kaçınılmaz kötü amaçlı yazılım geliştirmek için kullanıldı

Çığır açan bir gelişmede, araştırmacılar saldırganların son derece kaçınılmaz ve tespit edilmesi zor kötü amaçlı yazılım oluşturmak için Windows Sanallaştırma…

22
Şub
2025

Kimlik tabanlı davet yoluyla kullanıcı e-posta açıklaması

Wakatime, M_KAMAL tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3003716 Source link

17
Şub
2025

Yeni Golang tabanlı arka kapı, kaçan C2 işlemleri için Telegram Bot API kullanır

17 Şub 2025Ravie LakshmananTehdit İstihbaratı / Siber Saldırı Siber güvenlik araştırmacıları, Telegram’ı komut ve kontrol (C2) iletişimi için bir mekanizma…

16
Şub
2025

Yeni GO tabanlı kötü amaçlı yazılım telgraftan istismar ve C2 kanalı olarak kullanın

Araştırmacılar, Telegram’ı komut ve kontrol (C2) kanalı olarak kullanan Go programlama dilinde yazılmış yeni bir arka kapı kötü amaçlı yazılım…

14
Şub
2025

UnitedHealth AI tabanlı talep reddi için cevap vermelidir

Yapay Zeka ve Makine Öğrenimi, Sağlık Hizmetleri, Sektöre Özel Dava, sigorta şirketinin hastaları tıbbi olarak gerekli bakımı reddetmek için AI…