Etiket: Tekniği

26
Şub
2025

Üç şifre çatlama tekniği ve bunlara karşı nasıl savunulur

26 Şub 2025Hacker HaberleriKimlik Koruma / Şifre Güvenliği Bir güvenlik ihlali gerçekleşene kadar şifreler nadiren takdir edilir; Söylemesi yeterli, güçlü…

04
Şub
2025

EDR’yi düşük ayrıcalıklı standart kullanıcı olarak atlamak için yeni saldırı tekniği

Yeni bir siber saldırı tekniği ortaya çıktı ve saldırganların düşük ayrıcalıklı bir standart kullanıcı hesabı altında çalışırken uç nokta algılama…

03
Şub
2025

‘Anayasal Sınıflandırıcılar’ Tekniği Genai Jailbreaks

Claude AI asistanının arkasındaki şirket olan Antropic’teki araştırmacılar, kötü niyetli aktörlerin bir dizi büyük dil modelinin yerleşik güvenlik mekanizmalarını (LLMS’nin…

01
Şub
2025

SSL İstihbaratı – Kötü niyetli altyapıyı ortaya çıkarmak için yeni tehdit avcılık tekniği

İnternet güvenliği geliştikçe, şifreli iletişimin temel taşları olan SSL (güvenli soket katmanı) sertifikaları, siber saldırılara karşı mücadelede hayati araçlar olarak…

30
Oca
2025

Squarex, tam tarayıcı ve cihaz kontrolü sağlayan yeni bir saldırı tekniği olan “Tarayıcı Senkronlama” ı açıklar ve milyonları riske atar

Palo Alto, ABD, 30 Ocak 2025, Cybernewswire Squarex, tarayıcıyı ve sonunda tüm cihazı tamamen ele geçirmek için kötü niyetli uzantıların…

30
Oca
2025

Squarex, tam tarayıcı ve cihaz kontrolü sağlayan yeni bir saldırı tekniği olan “Tarayıcı Senkronlama” ı açıklar ve milyonları riske atar

Palo Alto, ABD, 30 Ocak 2025, Cybernewswire Squarex, tarayıcıyı ve sonunda tüm cihazı tamamen ele geçirmek için kötü niyetli uzantıların…

23
Oca
2025

Yeni Kurabiye Sandviç Tekniği Saldırganların Sunuculardaki HttpOnly İşaretini Atlamasına İzin Veriyor

Yeni keşfedilen ve “çerez sandviçi” olarak adlandırılan bir saldırı tekniği, saldırganların belirli sunuculardaki HttpOnly işaretini atlamasına ve oturum tanımlayıcıları da…

23
Oca
2025

Yeni Kurabiye Sandviç Tekniği HttpOnly Çerezlerinin Çalınmasına İzin Veriyor

“Kurabiye sandviçi” olarak bilinen yeni bir saldırı tekniğinin ortaya çıkması, siber güvenlik uzmanları arasında önemli endişelere yol açtı. Bu teknik,…

20
Oca
2025

Daha fazla güvenlik açığı bulmak için gözden kaçan 7 keşif tekniği

Keşif, hata ayıklamada ve genel olarak sızma testinde önemli bir aşamadır. Her hedef benzersiz olduğundan ve genellikle kod tabanına erişimimiz…

11
Ara
2024

Yeni Kötü Amaçlı Yazılım Tekniği, EDR Araçlarından Kaçmak İçin Windows UI Çerçevesinden Yararlanabilir

11 Aralık 2024Ravie LakshmananKötü Amaçlı Yazılım / Uç Nokta Güvenliği Yeni geliştirilen bir teknik, Windows erişilebilirlik çerçevesinden yararlanıyor. Kullanıcı Arayüzü…

10
Ara
2024

Araştırmacılar, Hackerların Pasif DNS Tekniği Kullanarak Altyapısını Ortaya Çıkardı

Siber güvenlik araştırmacıları, bilgisayar korsanlarının pasif DNS verilerini kullanarak operasyonel altyapısını ortaya çıkarmak için gelişmiş bir teknik ortaya çıkardı. Bu…

07
Kas
2024

2024 Yılında En Yaygın 5 Kötü Amaçlı Yazılım Tekniği

Taktikler, teknikler ve prosedürler (TTP’ler) modern savunma stratejilerinin temelini oluşturur. Tehlike göstergelerinin (IOC’ler) aksine, TTP’ler daha kararlıdır ve bu da…