Buna göre ArsTechnicaAraştırmacılar bugün, dört yıl boyunca binlerce iPhone ünitesinin casus yazılımlar tarafından saldırıya uğradığını gösteren kanıtlar sundular. Bu iPhone’lar Moskova’daki güvenlik firması Kaspersky’nin çalışanlarına aitti. Saldırganlar daha önce hiç…
Sanallaştırma ve bulut hizmetleri sağlayıcısı Citrix’in üzerinden altı haftadan fazla zaman geçti rapor edildi NetScaler ADC ve NetScaler Gateway adlı iki ürününde özellikle kritik bir güvenlik açığının varlığı. Ancak çoğu…
07 Kasım 2023Haber odasıGüvenlik Açığı / Kötü Amaçlı Yazılım Pakistan bağlantılı tehdit aktörü Yan Kopya AllaKore RAT, Ares RAT ve DRat gibi çeşitli uzaktan erişim truva atlarını dağıtmak için Hint…
19 Ekim 2023Haber odası Microsoft’a göre Kuzey Koreli tehdit aktörleri, savunmasız sunuculara fırsatçı bir şekilde sızmak için JetBrains TeamCity’deki kritik bir güvenlik açığından aktif olarak yararlanıyor. CVE-2023-42793’ün (CVSS puanı: 9,8)…
24 Ağu 2023THNSiber Saldırı / Hacking Lazarus Group olarak bilinen Kuzey Kore bağlantılı tehdit aktörünün, Zoho ManageEngine ServiceDesk Plus’ı etkileyen, şu anda yamalanmış kritik bir güvenlik açığından yararlanarak aşağıdaki gibi…
17 Ağu 2023THNCryptojacking / Proxyjacking adlı yeni, finansal olarak motive edilmiş bir operasyon LABORATUVAR FARESİ bir cryptojacking ve proxyjacking kampanyasının bir parçası olarak GitLab’da şu anda yamalanmış kritik bir kusuru…
01 Temmuz 2023Ravie LakshmananWeb Sitesi Güvenliği / Siber Tehdit 200.000 kadar WordPress web sitesi, Ultimate Üye eklentisindeki yama uygulanmamış kritik bir güvenlik açığından yararlanan devam eden saldırıların riski altındadır. CVE-2023-3460…
15 Haziran 2023Ravie Lakshmanan Şüpheli bir China-nexus tehdit aktörü olarak adlandırıldı UNC4841 Ekim 2022’den bu yana Barracuda E-posta Güvenlik Ağ Geçidi (ESG) cihazlarında yakın zamanda yamalanan bir sıfır gün kusurunun…
Cl0p fidye yazılımı grubunun, Progress Software’in MOVEit Transfer dosya aktarım uygulamasında keşfettiği sıfır günlük bir güvenlik açığını, bu ayın başlarında yıkıcı bir etkiyle istismar etmeye başlamadan önce yaklaşık iki yıl…
ABD’li güvenlik araştırmacıları Perşembe günü, yazılımın üreticisinin bir güvenlik açığının keşfedildiğini açıklamasından bir gün sonra, bilgisayar korsanlarının popüler dosya aktarım aracı MOVEit Transfer’in bazı kullanıcılarının sistemlerinden veri çaldığını söyledi. Yazılım…
