Etiket: Tehdit

18
Ağu
2025

Tehdit aktörleri, çalınan verileri dışarı atmak için iletişim kanalı olarak telgraftan yararlanır

Gelişmiş tehdidi önleme konusunda uzmanlaşmış Kazakistan merkezli bir şirket olan TLAB Technologies, son siber güvenlik olayında kamu sektörü müşterilerini hedefleyen…

17
Ağu
2025

Tehdit Oyuncu 15.8 milyon düz metin PayPal kimlik bilgileri sattığını iddia ediyor

Chucky_BF adlı bir satıcı, e -postalar, şifreler ve URL’ler içeren 15.8m PayPal girişleri sunuyor. Veriler Infostealer kötü amaçlı yazılım günlüklerinden…

17
Ağu
2025

İncelemede Hafta: 2 Tehdit Oyuncusu Winrar 0 Gün, Microsoft “Badsuccessor” Kerberos Kusurunu Düzeltiyor

İşte geçen haftanın en ilginç haberlerinden bazılarına, makalelere, röportajlara ve videolara genel bir bakış: Winrar Zero-Day iki tehdit aktörü tarafından…

16
Ağu
2025

Tehdit Oyuncuları Kötüye Kullanım NPM Geliştirici Hesapları Kötü niyetli paketleri yaymak için kaçırıldı

3,5 milyardan fazla indirme ile yaygın olarak kullanılan bir NPM paketi olan Eslint-Config-Prettier’in bakımını hedefleyen gelişmiş bir kimlik avı kampanyası,…

15
Ağu
2025

OT cihaz kusurları hastane operasyonlarını nasıl tehdit edebilir?

Siber güvenlik firması Picus Security güvenlik araştırma mühendisi Sila Özeren, ABD federal yetkililerinin operasyonel teknolojide kullanılan bazı cihazlardaki güvenlik açıkları…

15
Ağu
2025

Linux ve macOS’ta çalışacak kobalt grevini genişletmek için CrossC2 aracını kullanan tehdit aktörleri

Cobalt Strike’ın Linux ve MacOS ortamlarını hedeflemek için Windows sistemlerinin ötesindeki kötü şöhretli yeteneklerini genişleten gayri resmi bir uzatma aracı…

15
Ağu
2025

NIST Dijital Kimlik Yönergeleri Tehdit Peyzajı ile Gelişiyor

ABD Ulusal Standartlar ve Teknoloji Enstitüsü, dijital kimlik yönergelerini mevcut tehditlerle eşleşecek şekilde güncelledi. Belge, teknik önerileri ve kuruluşlar için…

15
Ağu
2025

Windows sistemlerine saldıran tehdit aktörleri yeni çok aşamalı kötü amaçlı yazılım çerçevesi ps1bot

PowerShell ve C# bileşenlerini kapsamlı bilgi hırsızlığı operasyonları yürütmek için birleştiren “PS1bot” adlı çok aşamalı bir çerçeve kullanan Windows sistemlerini…

15
Ağu
2025

Tehdit aktörleri, kötü amaçlı yazılım teslimi için gelişmiş taktiklerle kimlik avı saldırılarını kişiselleştiriyor

Siber suçlular, kötü amaçlı yazılım kimlik avı kampanyalarının etkinliğini artırmak için kişiselleştirme taktiklerini giderek daha fazla kullanıyorlar, tehdit aktörleri konu…

14
Ağu
2025

Proxyware kötü amaçlı yazılım indirmek için Tehdit Oyuncuları Silahı YouTube Video İndir Sitesi

Son bir güvenlik analizine göre, siber suçlular, YouTube video indirmeleri etrafında meşru kullanıcı davranışlarını kullanarak proxyJacking kampanyalarını artırdılar. Saldırı, özellikle…

14
Ağu
2025

Tehdit oyuncusu Crossc2’den yararlanıyor ve Linux ve macOS’a kobalt grevini genişletmek için

JPCERT/CC, tehdit aktörlerinin Linux ve macOS ile çalışan kobalt grev işaretleri oluşturan gayri resmi bir uzatma aracı olan CrossC2 kullanılarak…

14
Ağu
2025

Tehdit aktörleri, kötü amaçlı yazılım teslimi için kimlik avı kişiselleştirmek için gelişmiş taktikler kullanır

Tehdit aktörleri, konu özelleştirmesini, siber tehditlerin çevresi değiştikçe hedeflenen kötü amaçlı yazılım verimli kimlik avı kampanyalarında daha gelişmiş bir strateji…