Etiket: yararlanıyor

18
Eki
2023

Kuzey Koreli bilgisayar korsanları ağları ihlal etmek için kritik TeamCity kusurundan yararlanıyor

Microsoft, Kuzey Koreli Lazarus ve Andariel bilgisayar korsanlığı gruplarının, muhtemelen yazılım tedarik zinciri saldırıları gerçekleştirecek arka kapı kötü amaçlı yazılımlarını…

18
Eki
2023

Kuzey Koreli Hackerlar DevOps Aracındaki Kritik Kusurdan Yararlanıyor

Siber Savaş / Ulus-Devlet Saldırıları, DevSecOps, Dolandırıcılık Yönetimi ve Siber Suçlar Pyongyang Hackerları Kritik TeamCity Sunucu Hatasını İstismar Ediyor Prajeet…

18
Eki
2023

MATA kötü amaçlı yazılım çerçevesi, savunma firmalarına yönelik saldırılarda EDR’den yararlanıyor

MATA arka kapı çerçevesinin güncellenmiş bir versiyonu, Ağustos 2022 ile Mayıs 2023 arasında Doğu Avrupa’daki petrol ve gaz firmalarını ve…

18
Eki
2023

Devlet destekli APT’ler WinRAR hatalarından yararlanıyor

Bir dizi hükümet destekli APT, Windows için yaygın olarak kullanılan bir dosya arşivleme aracı olan WinRAR’daki bir dosya uzantısı sahtekarlığı…

16
Eki
2023

Cisco IOS XE, implant sağlamak için saldırganlar tarafından sıfır gün istismarından yararlanıyor (CVE-2023-20198)

Cisco Talos araştırmacıları bugün, Cisco IOS XE yazılımını çalıştıran ağ cihazlarını etkileyen önceden bilinmeyen bir güvenlik açığının (CVE-2023-20198), bir tehdit…

16
Eki
2023

Bilgisayar korsanları WordPress Royal Elementor eklentisindeki kritik kusurdan yararlanıyor

Royal Elementor Eklentilerini ve 1.3.78 sürümüne kadar Şablonları etkileyen kritik önemdeki bir güvenlik açığının, iki WordPress güvenlik ekibi tarafından aktif…

16
Eki
2023

Rusya Yanlısı Hackerlar Yeni Kampanyada WinRAR’daki Son Açıklardan Yararlanıyor

16 Ekim 2023Haber odasıGüvenlik Açığı / Hacking Rusya yanlısı bilgisayar korsanlığı grupları, ele geçirilen sistemlerden kimlik bilgilerini toplamak için tasarlanmış…

13
Eki
2023

ToddyCat APT Bilgisayar Korsanları Savunmasız Exchange Sunucularından Yararlanıyor

Avrupa ve Asya’da hedefli saldırılar başlatmasıyla ünlü, oldukça yetenekli, gelişmiş kalıcı tehdit (APT) aktörü ToddyCat, yakın zamanda araç ve yöntem…

12
Eki
2023

Sıfır Gün Saldırıları HTTP/2’deki ‘Hızlı Sıfırlama’ Zayıflığından Yararlanıyor

DDoS Koruması, Güvenlik Operasyonları Web Sunucularının Yamalanması Gerekir; Google, Amazon ve Cloudflare Büyük DDoS Saldırılarını Görüyor Mathew J. Schwartz (euroinfosec)…

12
Eki
2023

Çinli Hackerlar Atlassian Confluence Güvenlik Açıklarından Yararlanıyor

Veri Merkezinde kritik bir Atlassian Confluence güvenlik açığı belirlendi ve Sunucu CVE-2023-22515 olarak işaretlendi. Microsoft’un tehdit analistlerinin açıkladığı gibi, kritik…

11
Eki
2023

Çinli APT Grubu Atlassian Zero Day’den Yararlanıyor

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar, Yönetişim ve Risk Yönetimi Microsoft, Eskalasyon Kusurundan Yararlanan Kampanyanın Eylül’de…

11
Eki
2023

Athena Agent WinRAR Güvenlik Açıklarından Yararlanıyor: Araştırmacılar

Cyble Araştırma ve İstihbarat Laboratuvarlarından (CRIL) araştırmacılar önde gelen bir Rus yarı iletken tedarikçisine yönelik hedefli bir kimlik avı saldırısını…