Etiket: web

13
Mar
2024

SaaS Platformlarında İnsan ve İnsan Olmayan Kimliklerin Korunmasına İlişkin Web Seminerimize Katılın

13 Mart 2024Hacker HaberleriSaaS Güvenliği / Web Semineri Kimlikler, siber suçluların en son tercih ettiği noktadır ve artık bu saldırı…

12
Mar
2024

WordPress Eklenti Kusuru 2L'den Fazla Web Sitesini XSS Saldırılarına Maruz Bırakıyor

WordPress için Ultimate Member eklentisindeki bir kusur nedeniyle 200.000'den fazla web sitesi Siteler Arası Komut Dosyası Çalıştırma (XSS) saldırılarına karşı…

12
Mar
2024

Fransa hükümetinin web sitelerine siber saldırı

Son zamanlarda bilgisayar korsanları dikkatlerini hükümet sektörüne kaydırdı; Fransa hükümetinin web siteleri karmaşık ancak düşük yoğunluklu siber saldırıların kurbanı oldu….

12
Mar
2024

Bilgisayar Korsanları, Eklenti Güvenlik Açığı Kullanarak 3.300 Web Sitesini Ele Geçirdi

Saldırganlar, yama yapılmamış bir Popup Builder güvenlik açığından (CVE-2023-6000) yararlanarak güvenlik açığı bulunan web sitelerinin “Özel JS veya CSS” bölümlerine…

11
Mar
2024

WordPress Builder Eklentisi Kusuru 3.300'den Fazla Web Sitesini XSS Saldırısına Maruz Bırakıyor

Yeni bir kötü amaçlı yazılım kampanyasından kaynaklanan saldırılarda yakın zamanda yaşanan artış, WordPress eklentisi Popup Builder'daki bilinen bir güvenlik açığından…

08
Mar
2024

Atlassian Confluence, Bellekteki Web Kabuklarını Kullanıyor

Atlassian Confluence Veri Merkezi ve Confluence Server kusurunu hedef alan yeni kavram kanıtlama (PoC) saldırıları ortalıkta dolaşıyor. Yeni saldırı vektörleri,…

08
Mar
2024

Çin Panda APT, Windows ve MacOS Ziyaretçilerine Kötü Amaçlı Yazılım Bulaştırmak İçin Web Sitelerini Hackliyor

BRONZE HIGHLAND adlı Kaçamak Panda ve en az 2012'den beri faaliyet gösteren, Çince konuşan bir APT grubu olan Daggerfly'ın, Çin…

07
Mar
2024

Gömülü PLC Web Sunucuları Yeni OT Kötü Amaçlı Yazılım Sınıfına Yönelik Bir Vektör

Kritik Altyapı Güvenliği, Yönetişim ve Risk Yönetimi, Operasyonel Teknoloji (OT) Web PLC Kötü Amaçlı Yazılımları Felaket Vakalarına Yol Açabilir Prajeet…

07
Mar
2024

Web tabanlı PLC kötü amaçlı yazılımı: Kritik altyapıya yönelik yeni bir potansiyel tehdit

Georgia Tech Mühendislik Fakültesi'nden bir grup araştırmacı, büyük üreticiler tarafından üretilen çoğu PLC'yi hedef alabilecek web tabanlı programlanabilir mantık denetleyici…

07
Mar
2024

BA, BT'yi yenileme, yapay zeka ekleme ve web sitesini güncelleme planını ortaya koyuyor

British Airways, yüzlerce sistemin buluta taşınmasını, yapay zekanın (AI) ve havadan yere müşteri hizmetlerinin devreye alınmasını sağlayacak 7 milyar dolarlık…

07
Mar
2024

Binlerce Web Sitesine Saldırmak İçin Ziyaretçilerin Tarayıcılarını Kullanan WordPress Siteleri Saldırıya Uğradı

Araştırmacılar yakın zamanda, masum site ziyaretçilerinin tarayıcılarını kullanarak hedef WordPress web sitelerine yönelik dağıtılmış kaba kuvvet saldırılarını ortaya çıkardı. Web3'ü…

07
Mar
2024

Bilgisayar Korsanları z0Miner Kötü Amaçlı Yazılımını Dağıtmak İçin Web Sunucusunu Ele Geçiriyor

“z0miner” adını alan tehdit aktörünün, daha fazla saldırı için madenciler, ağ araçları ve komut dosyaları gibi kötü amaçlı yazılımları dağıtmak…