Etiket: yararlanıyor

21
Nis
2023

Rusya bağlantılı APT28 Grubu Cisco Yönlendiricilerden Yararlanıyor

CISA’nın (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı) yakın tarihli bir raporu, APT 28 grubunun, CVE-2017-6742 kullanarak bakımı yetersiz Cisco…

09
Nis
2023

Siber Suçlular Araba Çalmak İçin CAN Enjeksiyon Hack’inden Yararlanıyor

Uzmanlar, suçluların bağlantılı arabaları çalmak için CAN enjeksiyon yöntemini kullanmak üzere bir güvenlik açığından yararlandıkları konusunda uyardı. Otomotiv siber güvenlik…

05
Nis
2023

Kendiliğinden Açılan Arşivleri Kullanan Bilgisayar Korsanları Gizli Arka Kapı Saldırılarından Yararlanıyor

05 Nis 2023Ravie LakshmananUç Nokta Güvenliği / Kötü Amaçlı Yazılım CrowdStrike’ın yeni bulgularına göre, bilinmeyen bir tehdit aktörü, kurbanın ortamına…

04
Nis
2023

“Proxyjacking” Siber Suçluları Gelişmekte Olan, Kazançlı Bulut Saldırılarında Log4J’den Yararlanıyor

Tehdit aktörleri, insanların İnternet bant genişliklerinin bir kısmını üçüncü taraflara satmalarına olanak tanıyan yasal proxy yazılım hizmetlerini ele geçiren, kazançlı…

30
Mar
2023

Winter Vivern bilgisayar korsanları, NATO e-postalarını çalmak için Zimbra açığından yararlanıyor

TA473 olarak izlenen bir Rus bilgisayar korsanlığı grubu, diğer adıyla ‘Winter Vivern’, NATO yetkililerinin, hükümetlerin, askeri personelin ve diplomatların e-postalarını…

30
Mar
2023

Fidye yazılımı çeteleri, IBM Aspera Faspex RCE kusurundan (CVE-2022-47986) yararlanıyor

Saldırganlar, kuruluşları ihlal etmek için IBM Aspera Faspex merkezi dosya aktarımı çözümündeki kritik bir güvenlik açığından (CVE-2022-47986) yararlanıyor. CVE-2022-47986 hakkında…

18
Mar
2023

Çinli Bilgisayar Korsanları Siber Casusluk Saldırısı İçin Fortinet Zero-Day Kusurundan Yararlanıyor

18 Mart 2023Ravie LakshmananAğ Güvenliği / Siber Casusluk Fortinet FortiOS işletim sistemindeki şu anda yamalanmış bir orta güvenlik açığının sıfırıncı…

17
Mar
2023

Yeni GoLang Tabanlı HinataBot, DDoS Saldırıları için Yönlendirici ve Sunucu Kusurlarından Yararlanıyor

17 Mart 2023Ravie LakshmananSiber güvenlik / Botnet adlı yeni bir Golang tabanlı botnet HinataBot yönlendiricileri ve sunucuları tehlikeye atmak için…

17
Mar
2023

Magniber Fidye Yazılımı Grubu Microsoft-Zero Day’den Yararlanıyor

Dolandırıcılık Yönetimi ve Siber Suçlar , Yönetişim ve Risk Yönetimi , Yama Yönetimi Microsoft, Başka Bir SmartScreen İmza Tabanlı Güvenlik…

15
Mar
2023

Siber Suçlular SVB Çöküşünden Yararlanıyor, Kripto Dolandırıcılıklarını Başlatıyor

10 Mart 2023’teki Silicon Valley Bank (SVB) çöküşü, şüpheli alan adlarının ve kimlik avı düzenlerinin ortaya çıkması nedeniyle artan siber…

10
Mar
2023

Bilgisayar Korsanları, PlugX Kötü Amaçlı Yazılımını Yüklemek İçin Uzak Masaüstü Programı Kusurlarından Yararlanıyor

ASEC (AhnLab Güvenlik Acil Durum Müdahale Merkezi) kısa bir süre önce, tehdit aktörlerinin PlugX kötü amaçlı yazılımını dağıtmak için Çin…

09
Mar
2023

Bilgisayar Korsanları, PlugX Kötü Amaçlı Yazılımını Dağıtmak İçin Uzak Masaüstü Yazılım Kusurlarından Yararlanıyor

09 Mart 2023Ravie LakshmananTehdit İstihbaratı / Kötü Amaçlı Yazılım Sunlogin ve AweSun gibi uzak masaüstü programlarındaki güvenlik açıkları, tehdit aktörleri…