Yararlanıyor – Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri

Hackerlar, devlet kurumlarını hedef alarak SharePoint sıfırıncı günden yararlanıyor.

teknomers — Mon, 21 Jul 2025 20:35:54 +0000

Microsoft SharePoint Güvenlik Açığı ve Hack Saldırıları

Son günlerde, Microsoft’un SharePoint sunucularındaki bir zero-day açığı, siber saldırganlar tarafından istismar edilmeye başlandı. Araştırmalara ve haber raporlarına göre, bu saldırılar özellikle devlet kuruluşlarını hedef alıyor. CISA, yani Amerika Birleşik Devletleri Siber Güvenlik Ajansı, bu konuyla ilgili bir uyarı yayınlayarak bu daha önce bilinmeyen açığın kötüye kullanıldığını bildirdi.

Saldırıların Hedefleri

Censys adlı siber güvenlik firmasında baş araştırmacı olan Silas Cutler, yaptığı açıklamada, saldırıların başlangıçta genellikle devletle ilişkili hedeflere odaklandığını belirtti. Saldırganların spesifik hedefler seçmesinin, genellikle devlet destekli gruplar tarafından gerçekleştirilen bir taktik olduğunu ifade eden Cutler, başlangıçta bu açığın kötüye kullanımının dar bir hedef kitlesine yönelik olduğunu açıkladı.

Zamanla Artan Tehdit

Cutler, “Bu durum hızla evrilen bir vakadır. Açığın başlangıçtaki kötüye kullanımı, hedef kitlesi açısından oldukça sınırlıydı, fakat daha fazla saldırganın bu açıkla ilgili bilgi edinmesiyle birlikte, ilerleyen zamanlarda daha fazla güvenlik ihlali görmemiz muhtemeldir,” dedi. Şu anda, internette erişilebilen 9.000 ile 10.000 arasında vulnerable SharePoint örneği bulunduğunu bildirdi. Bu sayı, her an değişiklik gösterebilir.

Özellikle Eye Security’nin bu açığın varlığını ilk olarak duyurduğu ve 8.000’den fazla SharePoint sunucusunu taradıklarını belirtmesi, konuya olan kamuoyunun dikkatini artırdı. Eye Security, taramalarında birçok kompromize edilmiş sunucu tespit etti.

Hedef Kitlesinin Özellikleri

Saldırganların hedef kitlesinin dar olması ve çoğunlukla devletle ilişkili olmaları, saldırıların arka planında genellikle advanced persistent threat (APT) adı verilen grupların olabileceğini akla getiriyor. Bu tür gruplar, genellikle belirli ülkelerin hükümetleri tarafından desteklenen ve uzun vadeli hedeflere ulaşmayı amaçlayan saldırganlardan oluşmaktadır.

Saldırının Kapsamı ve Sonuçları

Washington Post’un haberine göre, saldırılar yalnızca ABD federal ve eyalet ajanslarını değil, aynı zamanda üniversiteleri ve enerji şirketlerini de hedef alıyor. Microsoft, kendi blogunda paylaştığı bilgiyle, bu açığın yalnızca yerel ağlarda kurulu SharePoint sürümlerini etkilediğini ve bulut tabanlı sürümlerinin bu durumdan etkilenmeyeceğini vurguladı. Herhangi bir SharePoint sunucusu kullanan kuruluşun, ya güvenlik yamanmasını uygulaması ya da sunucusunu internetten ayırması gerektiğini belirtti.

Açığın Yönetimi ve Önlemler

Microsoft, söz konusu açığın giderilmesi için gerekli yamaların hızla geliştirilmesi gerektiğinin altını çizmektedir. Halen geçerli olan bir güvenlik açığı ile karşı karşıya olan kuruluşların, acilen harekete geçmesi gerekiyor. Kurumlar, sunucularını izole ederek veya güncellemeleri hızla uygulayarak bu riskleri minimuma indirmelidirler.

Siber güvenlik uzmanları, bu tür durumların gelecekte daha sık yaşanabileceğini öngörüyor. Özellikle bir açığın kamuya duyurulması, başka kötü niyetli kullanıcıları da harekete geçirebiliyor. Cutler, “Açık şu anda piyasada mevcut olduğundan ve Microsoft tam olarak yamanmamış olduğundan, hükümet destekli olmayan başka saldırganların da bu açığı kötüye kullanmaya başlayacağı muhtemeldir,” dedi.

Sonuç Olarak

Burada önemli olan, hangi tür saldırılara maruz kalabileceğimiz ve bu tür açıkların nasıl hızlı bir şekilde yönetilmesi gerektiğidir. Her kuruluşun, siber güvenlik stratejilerini güçlendirilmesi ve özellikle bu tür olaylara karşı hazırlıklı olması gerekmektedir. Güvenlik açıkları, hedefli saldırılara karşı sürekli izlenmeli ve gerekli önlemler zamanında alınmalıdır. Unutulmaması gereken en temel noktalardan biri de, siber tehditlerin karmaşık bir hal aldığı ve her bir açığın doğru yönetilmediği takdirde büyük kayıplara yol açabileceğidir.

Güncel Teknoloji Haberleri – 1

Premium Galaxy Tab S10+ Amazon’da 174 $ ‘lık sağlam bir indirimden yararlanıyor

teknomers — Wed, 02 Apr 2025 02:11:47 +0000

Nihai arıyorsanız Android tablet deneyimi, Galaxy Tab S10+ radarınızda olmalıdır. Ultra akrabasından (ve daha uygun fiyatlı) daha kompakt olan model şimdi Amazon’da% 17’lik bir indirimden yararlanıyor. Bu, 174 $ ‘lık tasarruflara eşittir ve ~ 1.000 256GB varyantını 830 $’ ın altına indirir.

174 $ kapalı (%17)

Galaxy Tab S10+, Amazon’da heyecan verici bir 174 $ indirim aldı ve bu da bir Samsung seçeneği arayan amiral gemisi tablet arayanlar için harika bir seçim oldu. Promosyon yalnızca 256GB depolama ile Moonstone Gray modelinde mevcuttur. Sizinkini al ve tasarruf edin!

Amazon’dan Satın Al

699 $
⁹⁹

999 $
⁹⁹

300 $ indirim (%30)

Premium bir Galaxy tablet deneyimi istiyorsanız, ancak daha uygun fiyatlarla Galaxy Tab S9+’ı düşünün. Bu model, Best Buy’da 300 $ indirim için kullanılabilir, bu da onu mükemmel bir Tab S10+ alternatifi haline getirir.

Bestbuy’dan satın alın

Aynı model Best Buy ve Samsung Store, sadece Amazon size bu kadar büyük bir tasarruf sağlar. Başka yerlerde, cihazı orijinal fiyatından 100 $ karşılığında bulabilirsiniz. Walmart ayrıca indirimli fiyatlarla arduvaz var, ancak en yüksek dereceli olmayan üçüncü taraf bir satıcıdan temin ediliyor.Truth söylenebilir, bu Galaxy tableti bu büyük pazarlıkla bile oldukça pahalı. (Neredeyse) prim olarak daha da uygun bir deneyim arıyorsanız, Best Buy’ı düşünün. Orada, Galaxy Tab S9+ 999,99 $ fiyatından 300 $ karşılığında sadece 699.99 $ ‘dan iniyor.

Olsa da Galaxy Tab S10+ selefine çok benziyor, bir anahtar farkı var-yansıma karşıtı bir kaplama. YEP, 1-120Hz yenileme oranları ile 12.4 inç dinamik AMOLED 2x ekranı, ışık altında görünürlüğü büyük ölçüde artıran özel bir katmana sahiptir.

Kaputun altında, Android 14 tablet, MediaTek Dimensity 9300+ çipine sahiptir ve bu da yüce performans sunar. Tabii ki, birden çok Galaxy AI özellikleri, resme çizim, otomatik transkripsiyonlar ve PDF kaplamaları gibi özellikler. Sonuncusu, PDF’leri doğrudan ekranınıza çevirir, bu da işle ilgili görevler için yardımcı olabilir.

Ya yazılım desteği? Etkileyici! Samsung, mükemmel bir haber olan yedi yıllık sürekli işletim sistemi ve güvenlik yamaları vaat etti.

Sonuçta, Galaxy Tab S10+ için üstün bir seçimdir Samsung tablet hayranları. Orada en ucuz seçenek değil, ama kesinlikle birinci sınıf performans sunuyor ve mevcut indiriminde harika bir seçim yapıyor. Sizinkini Amazon’da alın ve 174 $ tasarruf edin.

Polina Kovalakova’nın en sonuncusunu okuyun

telefon-1

Devam eden siber saldırılar Cisco Smart Lisans Yardımcı Programında Kritik Güvenlik Açıklıkları’ndan yararlanıyor

teknomers — Fri, 21 Mar 2025 08:00:41 +0000

21 Mart 2025Ravie LakshmananSiber Saldırı / Güvenlik Açığı

Cisco Akıllı Lisanslama Yardımcı Programı Etkileyen Şimdi Patched Güvenlik Kusurları Aktif Sömürü girişimleri görüyor. Sans internet fırtına merkezi.

Söz konusu iki kritik dereceli güvenlik açıkları aşağıda listelenmiştir –

CVE-2024-20439 (CVSS Puanı: 9.8) – Bir saldırganın etkilenen bir sisteme giriş yapmak için kullanabileceği bir idari hesap için belgesiz bir statik kullanıcı kimlik bilgisinin varlığı
CVE-2024-20440 (CVSS Puanı: 9.8) – Bir saldırganın bu dosyaları hazırlanmış bir HTTP isteği aracılığıyla erişmek için kullanabileceği aşırı ayrıntılı bir hata ayıklama günlük dosyası nedeniyle ortaya çıkan bir güvenlik açığı ve API’ye erişmek için kullanılabilecek kimlik bilgileri elde edebilecek bir güvenlik açığı

Kusurların başarılı bir şekilde kullanılması, bir saldırganın etkilenen sisteme idari ayrıcalıklarla giriş yapmasını ve API’ya erişmek için kullanılabilecek kimlik bilgileri de dahil olmak üzere hassas veriler içeren günlük dosyaları elde etmesini sağlayabilir.

Bununla birlikte, güvenlik açıkları yalnızca yardımcı programın aktif olarak çalıştığı senaryolarda sömürülebilir.

. eksiklik2.0.0, 2.1.0 ve 2.2.0 sürümleri, Eylül 2024’te Cisco tarafından yamalanmıştır.

Mart 2025 itibariyle, tehdit aktörlerinin iki güvenlik açığını aktif olarak kullanmaya çalıştığı gözlendi, sans Teknoloji Enstitüsü’nün Araştırma Dekanı Johannes B. Ullrich, kimliği belirsiz tehdit aktörlerinin de bir bilgi açıklama kusuru gibi görünen diğer kusurları da silahlandırdığını söyledi (CVE-2024-0305CVSS Puanı: 5.3) Guangzhou Yingke Elektronik Teknolojisi Ncast.

Şu anda kampanyanın nihai hedefinin ne olduğu veya arkasında kim olduğu bilinmemektedir. Aktif istismar ışığında, kullanıcıların optimal koruma için gerekli yamaları uygulaması zorunludur.

siber-2

Siber suçlular, spam filtrelerinden kaçmak ve e -posta kullanıcılarının eylemlerini izlemek için CSS’den yararlanıyor

teknomers — Tue, 18 Mar 2025 03:22:37 +0000

17 Mart 2025Ravie LakshmananWeb Güvenliği / Siber Tehdidi

Kötü niyetli aktörler, web sayfalarının düzenini stil ve biçimlendirmek, spam filtrelerini atlamak ve kullanıcıların eylemlerini izlemek için kullanılan basamaklı stil sayfalarından (CSS) yararlanıyor.

Bu, bu tür kötü niyetli faaliyetlerin bir kurbanın güvenliğini ve mahremiyetini tehlikeye atabileceğini söyleyen Cisco Talos’un yeni bulgularına göre.

Talos araştırmacısı Omid Mirzaei, “CSS’de bulunan özellikler, dinamik içerik (örneğin JavaScript) ile ilgili birkaç özellik (örneğin JavaScript) web tarayıcılarına göre kısıtlanmış olsa da, saldırganların ve spam gönderenlerin kullanıcıların eylemlerini ve tercihlerini izlemesine izin veriyor.” söz konusu Geçen hafta yayınlanan bir raporda.

İçgörüler, siber güvenlik şirketinden, e -posta spam filtreleri ve güvenlik ağ geçitlerinin etrafında dolaşmak amacıyla 2024’ün ikinci yarısında gizli metin tuzlamasından yararlanan e -posta tehditlerinde bir artış hakkında önceki bulgular üzerine inşa ediliyor.

Bu teknik, özellikle hipermetin işaretleme dilinin (HTML) ve CSS’nin meşru özelliklerini, bir e -posta istemcisinde oluşturulduğunda kurban için görünmez olan ancak ayrıştırıcılar ve algılama motorlarını gezebilen yorumları ve alakasız içeriği içerecek şekilde kullanmayı gerektirir.

Talos’un son analizi, tehdit aktörlerinin CSS özelliklerini kullandığını buldu. text_indent Ve açıklık alakasız içeriği e -posta gövdesinde görüntülenmekten gizlemek için. Bu kampanyaların nihai amacı, bazı durumlarda, e -posta alıcısını bir kimlik avı sayfasına yönlendirmektir.

Ayrıca, CSS’nin tehdit aktörlerine spam e -postaları aracılığıyla kullanıcı davranışlarını izleme fırsatları sunduğu ortaya çıktı. @Media CSS at-rule, böylece potansiyel parmak izi saldırılarına kapıyı açar.

Mirzaei, “Bu istismar, alıcıların yazı tipi ve renk şeması tercihlerini ve müşteri dilini tanımlamaktan eylemlerini izlemeye (örneğin, e -postaları görüntüleme veya yazdırma) bile değişebilir.”

“CSS, spam gönderenlere ve tehdit aktörlerine parmak izi kullanıcılarına, webmaillerini veya e-posta istemcilerini ve sistemlerine yardımcı olabilecek çok çeşitli kurallar ve özellikler sunar. Örneğin, medya at-kural, bir kullanıcının ortamının ekran boyutu, çözünürlük ve renk derinliği dahil belirli özelliklerini algılayabilir.”

Bu tür tehditlerin ortaya koyduğu riski azaltmak için, gizli metin tuzlama ve içerik gizlemesini tespit etmek ve e -posta gizlilik proxy’lerini kullanmak için gelişmiş filtreleme mekanizmalarının uygulanması önerilir.