Konteyner odaklı siber saldırganlar yepyeni bir veri yükü türüne sahipler: 9hits Traffic Exchange olarak bilinen, web siteleri için yapay sayfa görünümleri oluşturan, gri alanlı trafik üreten bir araç. 9hits üyeleri,…
18 Ocak 2024Haber odasıSunucu Güvenliği / Kripto Para Savunmasız Docker hizmetleri, tehdit aktörlerinin çok yönlü para kazanma stratejisinin bir parçası olarak XMRig kripto para madencisinin yanı sıra 9Hits Viewer yazılımını…
14 Kasım 2023Haber odasıBulut Güvenliği / Kötü Amaçlı Yazılım Herkese açık Docker Engine API örnekleri, makineleri dağıtılmış hizmet reddi (DDoS) botnet’ine dahil etmek için tasarlanan bir kampanyanın parçası olarak tehdit…
Docker Hub’da paylaşılan kapsayıcı görüntüleri, on binlerce sırla birlikte buluttaki hassas verileri sızdırıyor. Ve saldırganlar, çok çeşitli ana bilgisayarları tehlikeye atmak için kullanmak üzere bunları topluyor. Bir uygulamayı kodlamak ve…
Uzmanlar, popüler veritabanı deposu Docker Hub’da barındırılan binden fazla kapsayıcı görüntüsünün kötü amaçlı olduğu ve kullanıcıları siber saldırı riskine soktuğu konusunda uyardı. Sysdig’in bir raporuna göre, görüntüler kripto madencileri, arka…
Yasadışı bir şekilde kripto para madenciliği yapmak için tasarlanmış fırsatçı saldırıların bir parçası olarak savunmasız Docker ve Kubernetes altyapılarını hedef alan yeni bir kripto hırsızlığı kampanyası ortaya çıkarıldı. Siber güvenlik…
TeamTNT tehdit grubunun bir üyesi tarafından yapılan görünür bir operasyonel güvenlik hatası, kötü yapılandırılmış Docker sunucularından yararlanmak için kullandığı bazı taktikleri ortaya çıkardı. Trend Micro’dan güvenlik araştırmacıları, yakın zamanda, tehdit…
Kinsing gibi kötü niyetli aktörler, kripto para madenciliği kötü amaçlı yazılımları sunmak için Oracle WebLogic Server’daki hem yakın zamanda açıklanan hem de daha eski güvenlik açıklarından yararlanıyor. Siber güvenlik şirketi…
Raporlara göre, güvenliği ihlal edilmiş Microsoft Exchange sunucularından oluşan yeni bir botnet, operatörleri için kripto para madenciliği yapıyor. Güvenlik firması CrowdStrike’dan araştırmacılara göre, bilinmeyen bir tehdit aktörü, ProxyLogon aracılığıyla sunucuları…
o kadar uzun zaman önce değildi Liman işçisi iplerde gibi görünüyordu. 2019’da kurumsal işini sattı ve bir dizi ticari ve açık kaynak aracıyla kesinlikle bir geliştirici kitlesine odaklanmaya karar verdi.…
