Etiket: yararlanıyor

10
Şub
2025

Hackerlar, e -ticaret sitelerinden kredi kartı çalmak için Google Etiket Yöneticileri’nden yararlanıyor

Geliştirme ile ilgili bir geliştirmede, siber suçlular, kredi kartı bilgilerini çalmak için tasarlanmış kötü amaçlı komut dosyalarını dağıtmak için e…

10
Şub
2025

Hackerlar, e -ticaret sitelerinden kredi kartı çalmak için Google Tag Manager’dan yararlanıyor

Bilgisayar korsanları, e -ticaret sitelerinden, özellikle Magento platformunda inşa edilenlerden hassas kredi kartı bilgilerini çalmak için Google Tag Manager’dan (GTM)…

08
Şub
2025

Sarılma yüzündeki kötü niyetli ML modelleri, tespitten kaçınmak için kırık turşu biçiminden yararlanıyor

08 Şub 2025Ravie LakshmananYapay zeka / tedarik zinciri güvenliği Siber güvenlik araştırmacıları, sarılma yüzünde, algılamadan kaçınmak için alışılmadık bir “kırık”…

06
Şub
2025

Bilgisayar korsanları web mermilerini konuşlandırdı, 4. çeyrekte halka açık uygulamalardan yararlanıyor

Dalış Kılavuzu: Tehdit grupları, 2024’ün dördüncü çeyreğinde olayların% 35’inde savunmasız veya açılmamış web uygulamalarına karşı bir dizi web mermisi kullandı….

06
Şub
2025

XE Hacker Grubu Veracode’dan yararlanıyor 0 günlük, kötü amaçlı yazılımları dağıtmak ve kredi kartı ayrıntılarını çalmak

2013 yılından bu yana aktif olan sofistike bir Vietnam-Origin siber suç organizasyonu olan XE Group, Veracore Software, CVE-2024-57968 ve CVE-2025-25181’deki…

04
Şub
2025

Rus siber suç grupları Windows MOTW korumalarını atlamak için 7 zip kusurundan yararlanıyor

04 Şub 2025Ravie LakshmananGüvenlik Açığı / Siber Casusluk Smokeloader kötü amaçlı yazılımını teslim etmek için 7-Zip Archiver aracında yakın zamanda…

29
Oca
2025

Hackerlar Rasgele Komutlar yürütmek için Zyxel 0 günlük güvenlik açığından aktif olarak yararlanıyor

CVE-2024-40891 olarak tanımlanan Zyxel CPE serisi cihazlarında önemli bir sıfır günlük güvenlik açığı saldırganlar tarafından aktif olarak sömürülmektedir. Bu güvenlik…

27
Oca
2025

Clone2Leak saldırıları kimlik bilgilerini çalmak için Git kusurlarından yararlanıyor

‘Clone2Leak’ olarak adlandırılan üç farklı ancak birbiriyle ilişkili saldırı dizisi, Git ve kimlik bilgisi yardımcılarının kimlik doğrulama isteklerini işleme biçiminden…

23
Oca
2025

Bilgisayar korsanları ağlara sızmak için hala eski Ivanti hatalarından yararlanıyor

CISA ve FBI bugün, saldırganların, savunmasız ağları ihlal etmek için Eylül ayından bu yana yamalanan Ivanti Bulut Hizmet Cihazları (CSA)…

22
Oca
2025

Bilgisayar Korsanları, AIRASHI DDoS Botnet’i Dağıtmak İçin cnPilot Yönlendiricilerinde Sıfırıncı Gün’den Yararlanıyor

Tehdit aktörleri, dağıtılmış hizmet reddi (DDoS) saldırıları gerçekleştirmek amacıyla AISURU botnet’inin AIRASHI adlı bir çeşidini dağıtmak için Cambium Networks cnPilot…

22
Oca
2025

Helldown Fidye Yazılımı, Sıfır Gün Güvenlik Açığı Kullanarak Zyxel Cihazlarından Yararlanıyor

Kurumsal ağlara sızmak için Zyxel güvenlik duvarı cihazlarındaki güvenlik açıklarından aktif olarak yararlanan “Helldown” adlı yeni bir fidye yazılımı tehdidi…

22
Oca
2025

Saldırganlar, Parolaları Çalmak İçin Windows 11’deki IBM i Access İstemci Çözümlerinden Yararlanıyor

Yakın zamanda yapılan bir araştırma, saldırganların Windows kullanıcı kimlik bilgilerini çalmak için IBM i Access Client Solutions’taki (ACS) güvenlik açıklarından…