Etiket: yararlanıyor

19
Kas
2024

Helldown fidye yazılımı ağlara sızmak için Zyxel VPN kusurundan yararlanıyor

Yeni ‘Helldown’ fidye yazılımı operasyonunun, Zyxel güvenlik duvarlarındaki güvenlik açıklarını hedef alarak kurumsal ağlara sızmayı, veri çalmalarına ve cihazları şifrelemelerine…

18
Kas
2024

Çinli bilgisayar korsanları kimlik bilgilerini çalmak için Fortinet’in sıfır gün VPN’inden yararlanıyor

Çinli tehdit aktörleri, Fortinet’in FortiClient Windows VPN istemcisindeki kimlik bilgilerini çalan sıfır gün güvenlik açığından yararlanmak için ‘DeepData’ adlı özel…

18
Kas
2024

Kimlik Avı Kampanyası, Kurumsal Verileri Toplamak İçin Sahte Trump Suikastı Hikayesinden Yararlanıyor

ESET’teki siber güvenlik uzmanlarına göre, internette dolaşan yeni bir kimlik avı kampanyası, eski Başkan Donald Trump’a yönelik, kullanıcıları kişisel ve…

17
Kas
2024

BrazenBamboo APT FortiClient Zero-Day’den Yararlanıyor

BrazenBamboo olarak bilinen bir tehdit aktörü tarafından yürütülen karmaşık bir siber casusluk kampanyası. Grup, DEEPDATA adı verilen modüler bir kötü…

16
Kas
2024

DEEPDATA Kötü Amaçlı Yazılımı, VPN Kimlik Bilgilerini Çalmak İçin Fortinet’in Yamasız Açıklarından Yararlanıyor

Olarak bilinen bir tehdit aktörü YüzsüzBambu adlı modüler bir çerçevenin parçası olarak VPN kimlik bilgilerini çıkarmak için Fortinet’in Windows için…

15
Kas
2024

Black Basta Fidye Yazılımı, Kötü Amaçlı Yazılım Dağıtımı İçin Sosyal Mühendislikten Yararlanıyor

Önde gelen bir fidye yazılımı grubu olan Black Basta, 2022’de ortaya çıkışından bu yana, hedef ağlara sızmak için gelişmiş sosyal…

15
Kas
2024

Siber Suçlular, Müşterileri Sahte Çevrimiçi Mağazalara Çekmek İçin SEO Hilelerinden Yararlanıyor

Araştırma, tehdit aktörlerinin, şüphelenmeyen kullanıcıları kötü amaçlı e-ticaret web sitelerine yönlendirmek için SEO zehirlenmesinden nasıl yararlandığını ve hedeflerine ulaşmak için…

14
Kas
2024

Bilgisayar Korsanları, macOS Sistemlerinde Tespitten Kaçmak İçin Genişletilmiş Niteliklerden Yararlanıyor

Araştırmacılar, tehdit aktörünün macOS cihazlarda tespit edilmesini önlemek amacıyla Genişletilmiş Öznitelikler kullanarak kodları gizlemek için kullandığı yeni bir yaklaşım keşfetti….

14
Kas
2024

Rus Bilgisayar Korsanları, Kimlik Avı E-postaları Yoluyla RAT Kötü Amaçlı Yazılımını Dağıtmak İçin Yeni NTLM Kusurundan Yararlanıyor

14 Kasım 2024Ravie LakshmananKötü Amaçlı Yazılım / Güvenlik Açığı Windows NT LAN Manager’ı (NTLM) etkileyen yeni yamalı bir güvenlik açığı,…

13
Kas
2024

APT Bilgisayar Korsanları, Cihazlara Kötü Amaçlı Kodlar Yerleştirmek İçin macOS Flutter Uygulamalarından Yararlanıyor

Kuzey Kore devlet destekli veya APT bilgisayar korsanları tarafından düzenlendiğine inanılan, macOS cihazlarını hedef alan karmaşık bir kötü amaçlı yazılım…

12
Kas
2024

QBE Insurance, personel deneyimini artırmak için verilerden yararlanıyor – İK – Finansal Hizmetler

QBE Insurance, daha sık personel anketleri ve veri toplamanın da yardımıyla, çalışan katılımı ve İK konusunda üst düzey liderlerle daha…

12
Kas
2024

Bilgisayar Korsanları, İki Adımlı Kimlik Avı Saldırısı İçin Microsoft Visio Dosyalarından ve SharePoint’ten Yararlanıyor

Yeni ve gelişmiş bir kimlik avı tekniği, iki adımlı bir kimlik avı saldırısında Microsoft Visio dosyalarını ve SharePoint’i kullanır. Bu…