Etiket: Tekniği

15
Nis
2025

Yeni ‘Bekleyen İplik Kaçırma’ Kötü Yazılım Tekniği Modern Güvenlik Önlemlerinden Kaçınıyor

Güvenlik araştırmacıları, birçok modern güvenlik savunmasını atlarken meşru süreçlerde kötü amaçlı kod yürütmek üzere tasarlanan “Bekleme İplik Kaçırımı” (WTH) olarak…

15
Nis
2025

Yeni gizli kötü amaçlı yazılım ‘Bekleyen Konu Kaçırma’ Tekniği Modern Savunmalar

“Bekleme İplik Kaçırımı” (WTH) olarak bilinen sofistike yeni bir kötü amaçlı yazılım tekniği, siber güvenlik savunmaları için önemli bir tehdit…

10
Nis
2025

Tehdit aktörleri kötü niyetli güdüleri gizlemek için ‘spam bombalama’ tekniği kullanıyor

Darktrace araştırmacıları, tehdit aktörlerinin sosyal mühendislik kampanyaları gibi etkinlik için bir iddiası olarak spam e -postalarıyla hedefledikleri bir teknik olan…

10
Nis
2025

‘Remotemonologue’ Yeni kırmızı takım tekniği, NTLM kimlik bilgilerini uzaktan çalmak için DCOM’dan yararlanıyor

Saldırganların kötü amaçlı yükler dağıtmadan veya yerel Güvenlik Otoritesi Alt Sistem Hizmetine (LSASS) erişmeden NTLM kimlik bilgilerini uzaktan hasat etmelerini…

30
Mar
2025

Bilgisayar korsanları fidye yazılımı sunmak için yeni ClickFix captcha tekniği kullanır

ClickFix olarak bilinen sofistike bir sosyal mühendislik tekniği ortaya çıktı ve kullanıcıları kötü amaçlı komutlar yürütmeye kandırmak için sahte Captcha…

26
Şub
2025

Üç şifre çatlama tekniği ve bunlara karşı nasıl savunulur

26 Şub 2025Hacker HaberleriKimlik Koruma / Şifre Güvenliği Bir güvenlik ihlali gerçekleşene kadar şifreler nadiren takdir edilir; Söylemesi yeterli, güçlü…

04
Şub
2025

EDR’yi düşük ayrıcalıklı standart kullanıcı olarak atlamak için yeni saldırı tekniği

Yeni bir siber saldırı tekniği ortaya çıktı ve saldırganların düşük ayrıcalıklı bir standart kullanıcı hesabı altında çalışırken uç nokta algılama…

03
Şub
2025

‘Anayasal Sınıflandırıcılar’ Tekniği Genai Jailbreaks

Claude AI asistanının arkasındaki şirket olan Antropic’teki araştırmacılar, kötü niyetli aktörlerin bir dizi büyük dil modelinin yerleşik güvenlik mekanizmalarını (LLMS’nin…

01
Şub
2025

SSL İstihbaratı – Kötü niyetli altyapıyı ortaya çıkarmak için yeni tehdit avcılık tekniği

İnternet güvenliği geliştikçe, şifreli iletişimin temel taşları olan SSL (güvenli soket katmanı) sertifikaları, siber saldırılara karşı mücadelede hayati araçlar olarak…

30
Oca
2025

Squarex, tam tarayıcı ve cihaz kontrolü sağlayan yeni bir saldırı tekniği olan “Tarayıcı Senkronlama” ı açıklar ve milyonları riske atar

Palo Alto, ABD, 30 Ocak 2025, Cybernewswire Squarex, tarayıcıyı ve sonunda tüm cihazı tamamen ele geçirmek için kötü niyetli uzantıların…

30
Oca
2025

Squarex, tam tarayıcı ve cihaz kontrolü sağlayan yeni bir saldırı tekniği olan “Tarayıcı Senkronlama” ı açıklar ve milyonları riske atar

Palo Alto, ABD, 30 Ocak 2025, Cybernewswire Squarex, tarayıcıyı ve sonunda tüm cihazı tamamen ele geçirmek için kötü niyetli uzantıların…

23
Oca
2025

Yeni Kurabiye Sandviç Tekniği Saldırganların Sunuculardaki HttpOnly İşaretini Atlamasına İzin Veriyor

Yeni keşfedilen ve “çerez sandviçi” olarak adlandırılan bir saldırı tekniği, saldırganların belirli sunuculardaki HttpOnly işaretini atlamasına ve oturum tanımlayıcıları da…