Etiket: yararlanır
OP Innovate’deki siber güvenlik uzmanları, SAP Netweaver görsel bestecisinde kritik bir sıfır gün kırılganlığı olan CVE-2025-31324’ün kamuya açıklanmasından yaklaşık üç…
Düğüm Paketi Yöneticisi (NPM) ekosistemini hedefleyen yeni bir gelişmiş tedarik zinciri saldırısı ortaya çıktı ve Google takvimini gizli bir komut…
NPM ekosisteminde şaşırtıcı bir keşif os-info-checker-es6. İlk olarak 19 Mart 2025’te yayınlanan, ilk sürümler iyi huylu görünürken, paket hızla karmaşık…
Soket tehdidi araştırma ekibi, tehdit aktörlerinin açık kaynak yazılım kütüphanelerini, infosterers, uzak kabuklar ve kripto para süzerleri gibi kötü niyetli…
Fordiguard Labs’ın yakın tarihli bir keşfi, Horabot kötü amaçlı yazılımları konuşlandıran ve ağırlıklı olarak Latin Amerika’da İspanyolca konuşan kullanıcıları hedefleyen…
Brezilya’da Portekizce konuşan kullanıcıları hedefleyen sofistike bir spam kampanyası, en az Ocak 2025’ten beri aktif olan Cisco Talos tarafından ortaya…
Siber güvenlik firması Sansec, 21 popüler e-ticaret başvurusunu tehlikeye atan ve bilgisayar korsanlarına yüzlerce çevrimiçi mağaza üzerinde tam kontrol sağlayan…
Büyük bir tedarik zinciri güvenlik olayı, Socket’in tehdit araştırma ekibindeki araştırmacılar, Python Paket Endeksi’nde (PYPI) yayınlanan birbirine bağlı yedi kötü…
Fırsatçı tehdit aktörleri, gecikmiş veya bozulmuş uçuşlar için tazminat sunan bir kampanyada Portekiz’in ulusal havayolunu taklit ederek Portekizli ve İspanyolca…
Yasal güvenlik, güvenlik ekiplerinin APPSEC programlarındaki boşlukları daha hızlı bir şekilde desteklemesine yardımcı olmak için AI’dan yararlanan yeni işlevleri tanıttı….
28 Nisan 2025Ravie LakshmananWeb Uygulaması Güvenliği / Güvenlik Açığı Tehdit aktörlerinin, sunucuları ihlal etmek ve yetkisiz erişim elde etmek için…
Verizon’un “2025 veri ihlali soruşturmaları raporu”, fakülte ve personelin sosyal mühendislik kampanyaları için düşmeye ve basit güvenlik hataları yapmaya devam…