Saldırganlar programın 8 yıllık versiyonunu kullanıyor Redis açık kaynaklı veritabanı sunucusu Metasploit’in Meterpreter modülünü bir sistemdeki açıkları ortaya çıkarmak için kötü niyetli olarak kullanmak, potansiyel olarak diğer birçok kötü amaçlı…
Linux Vakfı geçen hafta Valkey’i ağırlayacağını duyurduRedis’in bellek içi veri deposunun bir çatalı. Valkey, AWS, Google Cloud, Oracle, Ericsson ve Snap tarafından desteklenmektedir. AWS ve Google Cloud açık kaynak çatalını…
06 Mart 2024Haber odasıSunucu Güvenliği / Kripto Para Tehdit aktörleri, bir kripto para birimi madencisi sunmak ve kalıcı uzaktan erişim için bir ters kabuk oluşturmak üzere tasarlanan kötü amaçlı yazılım…
20 Şubat 2024Haber odasıSunucu Güvenliği / Cryptojacking İlk erişim için Redis sunucularını hedef alan yeni bir kötü amaçlı yazılım kampanyasının, güvenliği ihlal edilmiş Linux ana bilgisayarlarında kripto para madenciliği yapma…
01 Şubat 2024Haber odasıKripto para birimi / Botnet Siber güvenlik araştırmacıları, kötü amaçlı yazılımın güncellenmiş bir sürümünü ayrıntılı olarak açıkladı KafaYengeç Eylül 2021’in başından bu yana dünya çapındaki Redis veritabanı…
20 Temmuz 2023THNKötü Amaçlı Yazılım / Siber Tehdit Siber güvenlik araştırmacıları, yeni bir bulut hedefleme, eşler arası (P2P) solucanı ortaya çıkardı. P2PInfect devam eden istismar için savunmasız Redis örneklerini hedefleyen.…
25 Mart 2023Ravie LakshmananYapay Zeka / Veri Güvenliği Cuma günü OpenAI, Redis açık kaynak kitaplığındaki bir hatanın, bu hafta başlarında diğer kullanıcıların kişisel bilgilerinin ve yeni başlayan ChatGPT hizmetindeki sohbet…
02 Mart 2023Ravie LakshmananVeri Güvenliği / Cryptojacking Yanlış yapılandırılmış Redis veritabanı sunucuları, saldırısını uygulamak için meşru ve açık kaynaklı bir komut satırı dosya aktarım hizmetinden yararlanan yeni bir cryptojacking kampanyasının…
Araştırmacıların bildirdiğine göre, binden fazla Redis sunucusuna HeadCrab adlı özel olarak oluşturulmuş kötü amaçlı yazılım bulaştı. Kötü amaçlı yazılım uç noktaları oluşturdu (yeni sekmede açılır) gizlilik odaklı bir kripto para…
Bilinmeyen bir tehdit aktörü, aracısız ve geleneksel antivirüs araçları tarafından neredeyse tespit edilemeyen özel yapım bir kötü amaçlı yazılım varyantı kullanarak, yıllardır dünyanın dört bir yanındaki açık kaynaklı Redis sunucularında…
