Şubat ayında yamalanan Microsoft Defender SmartScreen güvenlik açığı, dünya çapında bilgi çalma saldırılarında kullanılmaya devam ediyor. CVE-2024-21412 — SmartScreen’deki “yüksek” öneme sahip, 8.1 CVSS puanlı bir güvenlik atlama hatası —…
DarkGate kötü amaçlı yazılım operatörleri, kötü amaçlı kodu yaymak için sahte Microsoft yazılım yükleyicilerini dağıtan bir kimlik avı kampanyası aracılığıyla, artık yamalı bir Windows SmartScreen atlama kusurundan yararlanıyor. Trend Micro…
14 Şubat 2024Haber odasıSıfır Gün / Finans Sektörü Güvenliği Microsoft Defender SmartScreen’de yeni açıklanan bir güvenlik açığı, finans piyasası yatırımcılarını hedef alan Water Hydra (diğer adıyla DarkCasino) adlı gelişmiş bir…
05 Şubat 2024Haber odasıKötü Amaçlı Yazılım / Finansal Güvenlik Mispadu bankacılık Truva Atı’nın arkasındaki tehdit aktörleri, Meksika’daki kullanıcıların güvenliğini tehlikeye atmak için artık yamalı bir Windows SmartScreen güvenlik atlama kusurundan…
Microsoft’un Kasım 2023 aylık güvenlik güncelleştirmesinde bir düzeltme eki yayınladığı Windows SmartScreen teknolojisindeki kritik bir sıfır gün güvenlik açığı için kavram kanıtı istismarı kullanıma sunuldu. PoC, kuruluşların henüz yapmamışlarsa hatayı…
