Etiket: TeamCity

30
Nis
2024

İki TeamCity Kimlik Doğrulama Baypas Güvenlik Açığı Araştırılıyor

Güvenlik açığı istismarları, siber suçluların hedef kuruluşlara erişmesinin üçüncü en yaygın yoludur ve 2023’te yalnızca kimlik bilgileri hırsızlığı ve kimlik…

22
Mar
2024

TeamCity Güvenlik Açığı İstismarlarından Fidye Yazılımı Saldırıları Artacak

Saldırganlar, fidye yazılımlarını, madeni para madencilerini ve arka kapı yüklerini dağıtmak için JetBrains Teamcity'deki güvenlik açıklarından yararlanıyor. TeamCity Şirket İçi…

21
Mar
2024

Saldırganlar çeşitli kötü amaçlı yazılımları dağıtmak için JetBrains TeamCity kusurundan yararlanıyor

Trend Micro araştırmacılarına göre saldırganlar, fidye yazılımı, kripto madencileri ve uzaktan erişim truva atlarını (RAT'lar) dağıtmak için yakın zamanda yamalanan…

20
Mar
2024

TeamCity Kusuru Fidye Yazılımı, Kripto Madencilik ve RAT Saldırılarında Artmaya Yol Açıyor

Çok sayıda tehdit aktörü, fidye yazılımı, kripto para madencileri, Cobalt Strike işaretçileri ve Spark RAT adı verilen Golang tabanlı bir…

12
Mar
2024

JetBrains, TeamCity sunucularının ifşa politikalarını savunurken istismar edildiğini söylüyor

JetBrains, müşterilerinin TeamCity'nin şirket içi sürümündeki kritik güvenlik açıklarıyla bağlantılı bir dizi istismar faaliyeti bildirdiğini ve açıklama politikalarını bir güvenlik…

12
Mar
2024

Bilgisayar Korsanları BianLian'ın GO Arka Kapısını Kurmak İçin TeamCity Sunucusunun Güvenliğini Ele Geçirdi

BianLian saldırganları, ilk erişimi elde etmek ve ağ içinde yanal olarak hareket etmek için TeamCity güvenlik açığından (CVE-2024-27198 veya CVE-2023-42793)…

11
Mar
2024

BianLian Hackerları Dağıtım İçin TeamCity Sunucularından Yararlanıyor

Gelişmiş siber saldırılarıyla tanınan ünlü bilgisayar korsanlığı grubu BianLian, Ocak 2023'te Avast tarafından bir şifre çözücünün piyasaya sürülmesinin ardından odağını…

11
Mar
2024

BianLian Tehdit Aktörleri Fidye Yazılımı Saldırılarında JetBrains TeamCity Kusurlarından Yararlanıyor

11 Mart 2024Haber odasıFidye Yazılımı / Güvenlik Açığı BianLian fidye yazılımının arkasındaki tehdit aktörlerinin, yalnızca gasp amaçlı saldırılar gerçekleştirmek için…

08
Mar
2024

Şimdi güncelle! JetBrains TeamCity güvenlik açığı geniş ölçekte kötüye kullanıldı

JetBrains, 4 Mart 2024'te TeamCity sunucusundaki iki ciddi güvenlik açığı hakkında bir uyarı yayınladı. Bu kusurlar, TeamCity şirket içi sunucusuna…

07
Mar
2024

JetBrains TeamCity Kitlesel Sömürü Devam Ediyor, Hileli Hesaplar Gelişiyor

İki kişiyi hedef alan saldırılar TeamCity CI/CD platformundaki güvenlik açıkları geliştiricisi JetBrains'in 3 Mart'ta kusurları açıklamasından sadece birkaç gün sonra…

07
Mar
2024

Kritik TeamCity kusuru artık yönetici hesapları oluşturmak için yaygın şekilde kullanılıyor

Bilgisayar korsanları, JetBrains'in Pazartesi günü yaptığı bir güncellemede ele aldığı TeamCity On-Premises'teki kritik öneme sahip kimlik doğrulama atlama güvenlik açığından…

07
Mar
2024

TeamCity kimlik doğrulama hatası, toplu yönetici hesapları oluşturmak için istismar edildi

Bilgisayar korsanları, JetBrains'in Pazartesi günü yaptığı bir güncellemede ele aldığı TeamCity On-Premises'teki kritik öneme sahip kimlik doğrulama atlama güvenlik açığından…