30 Tem 2024Ravie LakshmananKötü Amaçlı Yazılım / E-posta Güvenliği Siber güvenlik araştırmacıları, kötü amaçlı bir PowerShell betiğini yürütmeyi amaçlayan Microsoft OneDrive kullanıcılarını hedef alan yeni bir kimlik avı kampanyası konusunda…
23 Mayıs 2024Haber odasıUç Nokta Güvenliği / Veri Gizliliği Microsoft Çarşamba günü, 2024’ün ikinci yarısında Visual Basic Script’i (VBScript) kullanımdan kaldırıp yerine JavaScript ve PowerShell gibi daha gelişmiş alternatifler kullanma…
Gelişmiş bir Rus gelişmiş kalıcı tehdidi (APT), Ukrayna ordusuna karşı hedefli bir PowerShell saldırı kampanyası başlattı. Saldırı büyük ihtimalle şu kişi tarafından gerçekleştirilmiştir: Shuckworm ile ilgili kötü niyetli tehdit aktörleriJeopolitik,…
11 Eylül 2023THNUç Nokta Güvenliği / Kötü Amaçlı Yazılım Yeni bir siber saldırı kampanyası, yağmalamak için meşru bir kırmızı ekip aracıyla ilişkili PowerShell komut dosyasından yararlanıyor NTLMv2 karmaları Çoğunlukla Avustralya,…
Microsoft’un PowerShell Galerisi, çevrimiçi depoya kötü amaçlı paketler yüklemek isteyen saldırganlara karşı nispeten zayıf korumaları nedeniyle bir yazılım tedarik zinciri riski sunar. Aqua Nautilus’taki araştırmacılara göre. Kısa bir süre önce…
16 Ağu 2023THNWindows Güvenliği / Tedarik Zinciri PowerShell Galerisi’ndeki etkin kusurlar, tehdit aktörleri tarafından kayıt defteri kullanıcılarına yönelik tedarik zinciri saldırılarını gerçekleştirmek için silah haline getirilebilir. Aqua güvenlik araştırmacıları Mor…
17 Nis 2023Ravie LakshmananFidye Yazılımı / Siber Saldırı Vice Society fidye yazılımı çetesiyle bağlantılı tehdit aktörlerinin, özel yapım PowerShell tabanlı bir araç kullanarak radarın altından geçip güvenliği ihlal edilmiş ağlardan…
Ah, PowerShell. Basit bir mavi pencere ve bazı metinler, Windows yönetim dünyasını işaretle ve tıkla GUI’den her şeyi otomatikleştiren, günlük döndürme ve kimlik yaşam döngüsü yönetimi sağlayan ve hangi sunucunun…
Ah, PowerShell. Basit bir mavi pencere ve bazı metinler, Windows yönetim dünyasını işaretle ve tıkla GUI’den her şeyi otomatikleştiren, günlük döndürme ve kimlik yaşam döngüsü yönetimi sağlayan ve hangi sunucunun…
Daha önce belgelenmemiş ve tamamen saptanamayan (FUD) bir PowerShell arka kapısı hakkında ayrıntılar ortaya çıktı ve bu, kendisini bir Windows güncelleme sürecinin parçası olarak gizleyerek gizliliğini kazandı. SafeBreach güvenlik araştırması…
