01 Ocak 2024Haber odasıŞifreleme / Ağ Güvenliği Ruhr Üniversitesi Bochum’dan güvenlik araştırmacıları Secure Shell’de bir güvenlik açığı keşfettiler (SSHBir saldırganın güvenli kanalın bütünlüğünü bozarak bağlantının güvenliğini düşürmesine olanak tanıyan kriptografik…
27 Aralık 2023Haber odasıKötü Amaçlı Yazılım / Sunucu Güvenliği Güvenliği zayıf olan Linux SSH sunucuları, diğer savunmasız sunucuları hedeflemek ve bunları kripto para birimi madenciliği ve dağıtılmış hizmet reddi (DDoS)…
27 Kasım 2023Haber odasıSunucu Güvenliği / Şifreleme Yeni bir çalışma, pasif ağ saldırganlarının, doğal olarak meydana gelen olayları gözlemleyerek, savunmasız bir SSH sunucusundan özel RSA ana bilgisayar anahtarlarını elde etmesinin…
Siber saldırganlar, ShellBot kötü amaçlı yazılımıyla Linux SSH sunucularını hedefliyor ve etkinliklerini gizlemek için yeni bir yönteme sahipler: davranış tabanlı tespitten kaçınmak için onaltılık IP (Hex IP) adresleri kullanmak. AhnLab…
12 Ekim 2023Haber odası Arkasındaki tehdit aktörleri ShellBot kötü yönetilen Linux SSH sunucularına sızmak ve DDoS kötü amaçlı yazılımını dağıtmak için onaltılık gösterime dönüştürülmüş IP adreslerinden yararlanıyor. AhnLab Güvenlik Acil…
20 Eylül 2023THNKubernetes / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, npm paket kayıt defterinde Kubernetes yapılandırmalarını ve SSH anahtarlarını tehlikeye atılmış makinelerden uzak bir sunucuya sızdırmak için tasarlanmış yeni bir…
03 Eylül 2023THNAğ Güvenliği / Güvenlik Açığı VMware Aria Operations for Networks’ü (eski adıyla vRealize Network Insight) etkileyen, yakın zamanda açıklanan ve yamanan kritik bir kusur için kavram kanıtlama (PoC)…
Tehdit aktörleri, savunmasız güvenli kabuk protokolü (SSH) sunucularını, bir kurbanın ağ bant genişliğini para karşılığında çalan, gelişmekte olan ve kazançlı bir saldırı vektöründen yararlanan Docker hizmetlerini başlatmak için kullanıyor. Haziran…
30 Haziran 2023Ravie LakshmananSunucu Güvenliği / Siber Tehdit Aktif, finansal olarak motive edilmiş bir kampanya, savunmasız SSH sunucularını hedef alarak onları gizlice bir proxy ağına tuzağa düşürür. Akamai araştırmacısı Allen…
24 Mayıs 2023Ravie LakshmananSunucu Güvenliği / Kötü Amaçlı Yazılım Ticari amaçlı kötü amaçlı yazılımın Legion adlı güncellenmiş bir sürümü, DynamoDB ve CloudWatch ile ilişkili SSH sunucuları ve Amazon Web Hizmetleri…
