Saldırganlar sayfaları ele geçirme Facebook’ta kurbanları yasal bir yapay zeka (YZ) fotoğraf düzenleyicisini indirmeye ikna etmek için kullanılan bir uygulama, ancak daha sonra kullanıcıların kimlik bilgilerini çalmak için yaygın olarak…
Şubat ayında yamalanan Microsoft Defender SmartScreen güvenlik açığı, dünya çapında bilgi çalma saldırılarında kullanılmaya devam ediyor. CVE-2024-21412 — SmartScreen’deki “yüksek” öneme sahip, 8.1 CVSS puanlı bir güvenlik atlama hatası —…
Microsoft’un İş Dünyası için Windows Hello (WHfB) varsayılan kimlik doğrulama modelinin, yakın zamanda sürüm düşürme saldırılarına karşı savunmasız olduğu ve tehdit aktörlerinin biyometrik olarak korunan bilgisayarlara ve dizüstü bilgisayarlara bile…
Tehdit aktörleri, Microsoft’un kendi yazılımında düzelttiği sıfır günlük hatalardan birini istismar ediyor olabilir. Temmuz güvenlik güncellemesi yama yayınlanmadan en az 18 ay önce. Her ne kadar bu güvenlik açığı (CVE-2024-38112)…
Araştırmacılar, yalnızca üç ay içinde üst düzey yöneticiler de dahil olmak üzere en az 40.000 kurumsal kullanıcının güvenliğini ihlal eden, devlet destekli aktörler tarafından üç yeni kimlik bilgisi avı kampanyasının…
Yeni özellikler sizi yüklemeleri indirmeye ikna etmiyorsa, bir güvenlik riski mutlaka olacaktır. Dün Google, desteklenen akıllı telefonları için June Pixel özelliğinin yanı sıra Haziran 2024 güvenlik yaması ve Android 14…
Arama devine göre Google Chrome, aktif olarak istismar edilen sıfır gün güvenlik açığına yönelik düzeltmelerle güncellendi. Güvenlik açığı, Chrome’da web içeriğini kullanıcının ekranında görüntüleyen bir bileşeni etkileyerek, kullanıcı kötü amaçlarla…
Docker, araştırmacıların her birinin görsel olmadığını ve bunun yerine kötü amaçlı içeriğe bağlantılar içeren açık bir açıklama sayfası dışında hiçbir içeriğe sahip olmadığını keşfettikten sonra Docker, yaklaşık 3 milyon genel…
09 Nis 2024Haber odasıKötü Amaçlı Yazılım / Cryptojacking Siber güvenlik araştırmacıları, Venom RAT, Remcos RAT, XWorm, NanoCore RAT gibi çok çeşitli kötü amaçlı yazılımları ve kripto cüzdanlarını hedef alan bir…
Saldırganlar yine istismarda bulundu Google Reklamları insanları bilgi çalan kötü amaçlı yazılımlarla hedeflemek için bu kez kurumsal kullanıcıları Slack ve Notion gibi popüler ortak çalışmaya dayalı grup yazılımları için sahte…
