Etiket: yararlanıyor

05
May
2025

Bilgisayar korsanları XSS ​​ve SSRF saldırılarını başlatmak için e -posta alanlarından yararlanıyor

Siber güvenlik araştırmacıları, bilgisayar korsanları, siteler arası komut dosyası (XSS) ve sunucu tarafı istek amptörleri (SSRF) saldırılarını yürütmek için e-posta…

23
Nis
2025

Rus hackerlar, kuruluşları hedeflemek için Microsoft OAuth 2.0’dan yararlanıyor

Siber güvenlik firması Volexity, UTA0352 ve UTA0355 olarak tanımlanan şüpheli Rus tehdit aktörleri tarafından bir dizi hedefli saldırıyı izledi. Microsoft…

23
Nis
2025

Tehdit oyuncusu kötü niyetli yükler sunmak için TAG-124 altyapısından yararlanıyor

Siber güvenlik eğiliminde, fidye yazılımı grupları ve devlet destekli kuruluşlar da dahil olmak üzere çoklu tehdit aktörleri, kötü amaçlı yazılım…

22
Nis
2025

Siber suçlular SMBS’ye sızmak için ağ kenar cihazlarından yararlanıyor

Sophos’un en son yıllık tehdit raporuna göre, küçük ve orta ölçekli işletmeler (KOBİ’ler) siber suçlular için ana hedefler olmaya devam…

21
Nis
2025

Bilgisayar korsanları yapay zeka, kimlik avı şemaları ve fonksiyonel saldırı modelleri için yararlanıyor

Guardio Labs’taki siber güvenlik araştırmacıları, siber suçluların benzeri görülmemiş bir kolaylıkla sofistike kimlik avı kampanyaları oluşturmak için AI araçlarını kullandıkları…

21
Nis
2025

Siber suçlular Gmail Güvenliği’nden kaçmak için Google OAuth Loophole’dan yararlanıyor

Google’ın OAuth altyapısında bir boşluktan yararlanan sofistike bir kimlik avı saldırısı ortaya çıktı ve dünya çapında Gmail kullanıcılarının güvenliği konusunda…

17
Nis
2025

Tehdit aktörleri, tespit ve engelleme analizinden kaçınmak için Gölgeler Saldırı Zincirinden yararlanıyor

Ajan Tesla, Xloader ve Remcos Rat da dahil olmak üzere çeşitli kötü amaçlı yazılımlar sunmak için “basamaklı gölgeler” olarak bilinen…

15
Nis
2025

Bilgisayar korsanları, Windows Systems’ta kötü amaçlı yazılım yürütmek için ekiplerden mesajlardan yararlanıyor

Siber suçluların kötü amaçlı yazılım sunmak ve kurumsal ağlara kalıcı erişimi sürdürmek için Microsoft ekiplerinden yararlandığı yeni bir sofistike saldırı…

14
Nis
2025

Çinli bilgisayar korsanları, organizasyonlara sızmak için Ivanti VPN güvenlik açıklarından yararlanıyor

Siber güvenlik firması TeamT5, siber güvenlik haberleriyle paylaşılan bir raporda açıklanan siber güvenlik firması TeamT5, Çin’e bağlı ileri kalıcı tehdit…

10
Nis
2025

‘Remotemonologue’ Yeni kırmızı takım tekniği, NTLM kimlik bilgilerini uzaktan çalmak için DCOM’dan yararlanıyor

Saldırganların kötü amaçlı yükler dağıtmadan veya yerel Güvenlik Otoritesi Alt Sistem Hizmetine (LSASS) erişmeden NTLM kimlik bilgilerini uzaktan hasat etmelerini…

07
Nis
2025

Dolandırıcılar AI’dan yararlanıyor ve yeni başlıyor

Masum bir trend olarak başlayan şey-selfie’leri sevimli “Studio Ghibli tarzı AI görüntüleri” haline getirmek-şimdi uğursuz bir dönüş yaptı. Bir zamanlar…

03
Nis
2025

UAC-0219 Hacker’lar, bilgisayarlardan veri çıkarmak için Wrecksteel Powershell Stealer’dan yararlanıyor

Gelişme ile ilgili bir gelişmede, Ukrayna’nın bilgisayar acil müdahale ekibi CERT-UA, UAC-0219 olarak tanımlanan bilgisayar korsan grubuna atfedilen bir dizi…