Etiket: Yararlanan

28
Ara
2023

Apple’ın Gizli Donanım Özelliğinden Yararlanan En Gelişmiş iPhone Hack’i

28 Aralık 2023Haber odasıCasus Yazılım / Donanım Güvenliği Apple iOS cihazlarını hedef alan Üçgenleme Operasyonu casus yazılım saldırıları, şirket tarafından…

30
Kas
2023

Ağlara sızmak için Qlik Sense kusurlarından yararlanan Cactus fidye yazılımı

Cactus fidye yazılımı, kurumsal ağlara ilk erişim sağlamak için Qlik Sense veri analizi çözümündeki kritik güvenlik açıklarından yararlanıyor. Qlik Sense,…

07
Kas
2023

Uzmanlar, Atlassian ve Apache kusurlarından yararlanan fidye yazılımı korsanlarına karşı uyarıyor

07 Kasım 2023Haber odasıSiber Tehdit / Kötü Amaçlı Yazılım Çok sayıda fidye yazılımı grubu, Atlassian Confluence ve Apache ActiveMQ’da yakın…

03
Kas
2023

Bulut Ortamlarını İhlal Etmek İçin Son Linux Açıklarından Yararlanan Yakın Aktörler

03 Kasım 2023Haber odasıBulut Güvenliği / Linux Kinsing ile bağlantılı tehdit aktörlerinin, bulut ortamlarını ihlal etmek için tasarlanan “yeni deneysel…

02
Kas
2023

Fidye yazılımı sunmak için Apache ActiveMQ kusurundan yararlanan saldırganlar (CVE-2023-46604)

Fidye yazılımı kullanan saldırganlar, yakın zamanda düzeltilen bir güvenlik açığından (CVE-2023-46604) yararlanarak Apache ActiveMQ’nun eski sürümlerini çalıştıran sunuculara sızmaya çalışıyor….

01
Kas
2023

Mandiant, Citrix Güvenlik Açıklarından Yararlanan Dört Kategorilenmemiş Grubu Takip Ediyor

Mandiant’a göre, özellikle NetScaler ADC ve Gateway cihazlarını etkileyen Citrix güvenlik açığı, Ağustos 2023’ün sonlarından bu yana yaygın olarak tespit…

01
Kas
2023

F5, BIG-IP Güvenlik Açıklarından Yararlanan Aktif Saldırılara Karşı Uyardı

01 Kasım 2023Haber odasıGüvenlik Açığı / Siber Saldırı F5, BIG-IP’deki kritik bir güvenlik kusurunun, kamuya açıklanmasından bir haftadan kısa bir…

19
Eki
2023

Microsoft, JetBrains TeamCity Kusurundan Yararlanan Kuzey Kore Saldırıları Konusunda Uyardı

19 Ekim 2023Haber odası Microsoft’a göre Kuzey Koreli tehdit aktörleri, savunmasız sunuculara fırsatçı bir şekilde sızmak için JetBrains TeamCity’deki kritik…

17
Eki
2023

Cisco IOS XE Sıfır Gün Güvenlik Açığından Yararlanan Tehdit Aktörleri

Tehdit aktörleri sıfır gün güvenlik açıklarından yararlanıyor çünkü bu kusurlar yazılım geliştiriciler tarafından bilinmiyor ve bu da onları saldırı başlatma…

12
Eki
2023

Site Yalıtımında yığın bozulmasından yararlanan Google Chrome’u ücretsiz kullanın

Google Chrome’un en son kararlı sürümü (sürüm 118.0.5993.70) Mac ve Linux için yayımlandı. Buna karşılık, Windows sürümü 118.0.5993.70/.71’e güncellendi. Bu…

11
Eki
2023

HTTP/2 Hızlı Sıfırlamada Sıfırıncı Günden Yararlanan Devasa DDoS Saldırısı

Birden fazla Google hizmetinin ve Bulut kullanıcısının, benzersiz bir HTTP/2 tabanlı DDoS saldırısının hedefi olduğu iddia edildi. Saldırıda, HTTP/2 Hızlı…

10
Eki
2023

Citrix NetScaler Güvenlik Açığından Yararlanan Bilgisayar Korsanları Kimlik Bilgilerini Çaldı

Tehdit aktörleri, kimlik doğrulama web sayfasının HTML’sine kötü amaçlı komut dosyaları enjekte etmek ve kullanıcı kimlik bilgilerini çalmak için CVE-2023-3519…