Etiket: Tehdit
Yeni keşfedilen bir teknik, DOM tabanlı uzantı tıklama, tarayıcı tabanlı şifre yöneticilerinin güvenliği konusunda ciddi endişeler yarattı. Giriş kimlik bilgileri,…
Tehdit aktörleri, hesap kurtarma araçlarından yararlanmak ve yetkilendirilmeden kullanıcı kimlik bilgileri elde etmek için artan sayıda karmaşık sosyal mühendislik saldırısında…
Üretken AI (GENAI) platformlarının çoğalması, hızlı kod yardımı, doğal dil işleme, chatbot dağıtım ve otomatik site inşaatı sağlayarak web tabanlı…
OKTA, Auth0 müşterileri için proaktif tehdit algılama yeteneklerini artırmak için tasarlanmış kapsamlı bir açık kaynak deposu olan Auth0 Müşteri Algılama…
İddia edilen bir tehdit oyuncusu, satılık bir Windows Zero-Day Uzaktan Kod Yürütme (RCE) istismarını listeledi ve tam olarak güncellenmiş Windows…
Siber suçlular, geleneksel güvenlik tespit mekanizmalarında eşi görülmemiş zorluklar yaratan sofistike kimlik avı kampanyalarını düzenlemek için üretken yapay zeka platformlarından…
OKTA, Auth0 müşterilerinin olay günlüklerinde hesap devralmaları, yanlış yapılandırmalar ve şüpheli davranışları tespit etmek için açık kaynaklı hazır Sigma tabanlı…
Sofistike bir kimlik avı kampanyası, önemli sosyal medya ayak izlerine sahip işletmeleri hedeflemeye ve gelişmiş nozlopil çalma kötü amaçlı yazılımlarını…
Başlangıçta sahte AI video üretim platformlarından yararlanan kampanyalarda ortaya çıkarılan Noodlophile Stealer kötü amaçlı yazılımları, işletmeleri önemli Facebook varlıklarıyla sızmak…
Siber güvenlik araştırmacıları, kötü yazılımların 2022’deki ilk tespitinden bu yana tehdit aktörlerinin taktiklerinde önemli bir evrimi işaretleyerek kötü şöhretli pipemagik…
Siber güvenlik araştırmacıları, tehdit aktörlerinin, modüler bir kötü amaçlı yazılım yükleyicisi olan HijackLoader’ı dağıtmak için korsan oyun indirmelerinden yararlandığı ve…
Siber güvenlik araştırmacıları, tehdit aktörlerinin bir Microsoft yardım endeks dosyasını (.mshi) Pipemagik arka kapıyı dağıtmak için kullandıkları ve kötü amaçlı…