Etiket: yararlanır

17
Haz
2025

Tehdit Oyuncuları, ayrıcalık yükseltme saldırıları yapmak için Android cihazlarındaki OEM izinlerinden yararlanır

Android kullanıcıları, kötü niyetli aktörler, cihazlara yetkisiz erişim elde etmek için meşru sistem özelliklerinden giderek daha fazla yararlanıyor. Saldırganların ayrıcalık…

13
Haz
2025

Sis fidye yazılımı aktörleri, verileri dışarı atmak ve fidye yazılımını dağıtmak için pentest araçlarından yararlanır

Sis fidye yazılımı grubu, geleneksel saldırı yöntemlerinin ötesine geçti ve Asya’daki bir finans kurumu hedefleyen sofistike bir Mayıs 2025 kampanyasında…

13
Haz
2025

Grafit Spyware, Gazetecilere Saldırı için Elma iOS Sıfır Tutma Güvenlik Açığı’ndan yararlanır

Paragon tarafından geliştirilen gelişmiş grafit paralı casus yazılım, Gazetecileri Apple’ın iOS’unda sofistike bir sıfır tıkalı güvenlik açığı ile hedefliyor. En…

12
Haz
2025

Yeni Hesap Devralma Kampanyası, Entra ID kullanıcı hesaplarına saldırmak için Pentesting aracından yararlanır

Dünya çapında yüzlerce kuruluşta Microsoft Entra ID ortamlarından ödün vermek için meşru bir penetrasyon testi çerçevesinden yararlanan gelişmiş bir hesap…

10
Haz
2025

Kötü amaçlı aktörler, kötü amaçlı yazılım dağıtmak için Soraai’nin Popülerlik ve Github’dan yararlanır

Tehdit aktörleri, kötü amaçlı yazılım dağıtmak için en son video üretim modeli olan Openai’nin Sora’sının artan popülaritesinden yararlanıyor. “Soraai.lnk” adlı…

06
Haz
2025

Yeni ClickFix Saldırısı, kötü amaçlı yazılımları sessizce yüklemek için sahte bulutflare insan kontrolünden yararlanır

Aldatıcı Cloudflare doğrulama sayfaları aracılığıyla kötü amaçlı yazılım sunmak için kullanıcıların rutin güvenlik kontrollerine aşinalıklarından yararlanan gelişmiş yeni bir sosyal…

05
Haz
2025

Bilgisayar korsanları, Outlook kullanıcılarını kötü amaçlı bağlantıları tıklamaya yönlendirmek için yeni HTML hilesinden yararlanır

Siber güvenlik araştırmacıları, güvenlik mekanizmalarını atlamak ve kullanıcıları kötü amaçlı bağlantıları tıklamak için hile yapmak için daha az bilinen ama…

03
Haz
2025

Yeni Safari XSS Kusurdan yararlanır JavaScript Hata İşlemesi Rasgele Kod yürütmek için

Safari’de, keyfi JavaScript kodu yürütmek için tarayıcının TyperError istisna taşıma mekanizmasını kullanan yeni bir bölgeler arası komut dosyası (XSS) güvenlik…

03
Haz
2025

Yeni Safari XSS Güvenlik Açığı, Rasgele Kod çalıştırmak için JavaScript Hata İşlemesi’nden yararlanır

Siteler arası komut dosyası (XSS), web güvenliğindeki en kalıcı tehditlerden biri olmaya devam ediyor, ancak çoğu tartışma geleneksel vektörlere odaklanıyor….

30
May
2025

Kuzey Koreli BT işçileri EDR’den kaçmak için meşru yazılım ve ağ taktiklerinden yararlanır

Sahte bir kimlik altında faaliyet gösteren Kuzey Koreli bir BT işçisi, sofistike bir uzaktan kontrol sistemi ile bir Batı organizasyonuna…

21
May
2025

Sidewinder Apt Hacker’lar, kötü amaçlı yazılımları dağıtmak için eski ofis güvenlik açıklarından yararlanır.

Acronis Tehdit Araştırma Birimi (TRU), Sidewinder Gelişmiş Kalıcı Tehdit (APT) Grubu tarafından düzenlendiğine inanılan gelişmiş bir kampanyayı ortaya çıkardı. 2025’in…

20
May
2025

Puslu Hawk, kötü amaçlı yazılım teslimatı için kurumsal alanlar olan CDC’yi ele geçirmek için DNS kayıtlarından yararlanır

20 Mayıs 2025Ravie LakshmananKötü Yazılım / Bulut Güvenliği Olarak bilinen bir tehdit aktörü Puslu şahin Amazon S3 kovaları ve Microsoft…