5G teknolojilerindeki açıklar nedeniyle mobil cihazlar, kasıtlı veri hırsızlığı ve hizmet engelleme riskine maruz kalıyor. Las Vegas’ta düzenlenecek olan Black Hat 2024’te, Penn State Üniversitesi’nden yedi araştırmacıdan oluşan bir ekip,…
Palo Alto Networks’ün genişletilmiş algılama ve yanıt (XDR) yazılımının yaratıcı bir şekilde kullanılması, saldırganların onu kötü amaçlı bir çok amaçlı araç gibi kuklalamasına olanak tanıyabilirdi. İçinde Bu hafta Black Hat…
Yanlış pozitifleri gerçek pozitiflerden ayırmak: Herhangi bir güvenlik operasyon merkezi uzmanına sorun, size bunun bir tespit ve yanıt programı geliştirmenin en zorlu yönlerinden biri olduğunu söyleyeceklerdir. Tehditlerin hacmi artmaya devam…
Windows’ta DOS’tan NT’ye yol dönüştürme işlemiyle ilişkili bilinen bir sorun, saldırganların dosyaları, dizinleri ve süreçleri gizlemek ve taklit etmek için rootkit benzeri yararlanma sonrası yetenekler kazanmasına olanak vererek işletmeler için…
Windows işletim sisteminin az bilinen bileşenleri olan Windows fiberleri, yalnızca kullanıcı modunda bulunan ve bu nedenle büyük ölçüde gözden kaçırılan, büyük ölçüde belgelenmemiş bir kod yürütme yolunu temsil eder. uç…
Şunun için depolar: Hugging Face gibi makine öğrenimi modelleri Tehdit aktörlerine, kötü amaçlı kodları geliştirme ortamlarına gizlice sokmaları için npm ve PyPI gibi açık kaynaklı halka açık depolarla aynı fırsatları…
Sesli kimlik avı veya vishing, şu anda çok sayıda olayla birlikte bir an yaşıyor aktif kampanyalar dünya çapında, daha iyi biliyor gibi görünen bilgili kurbanları bile tuzağa düşürüp, bazı durumlarda…
Araştırmacılar, siber saldırganların, hassas konumlara yetkisiz bina erişimi elde etmek için sözde güvenli tesis kapılarına kurulu erişim kontrol önlemlerinden yararlanabileceği ve aynı zamanda dahili IP ağlarını doğrudan bu sistemlerden ihlal…
Saldırganlar, Suudi Arabistan’daki şirketlerde çalışan profesyonelleri hedef almak için LinkedIn’de yüzlerce sahte profil (çoğu son derece ikna edici) kullandı. Bu profil, yalnızca mali dolandırıcılık amacıyla değil, aynı zamanda belirli rollerdeki…
BLACK HAT EUROPE 2023 – Londra – Kripto madenciliği ve diğer saldırılarda kullanılmak üzere virüslü cihazları bir botnet’e ekleyen HeadCrab kötü amaçlı yazılımı, yanıtları kontrol eden ve rootkit benzeri eylemlere…
