05 Tem 2024Haber odasıTedarik Zinciri Saldırısı / Kötü Amaçlı Yazılım Yaygın olarak kullanılan Polyfill’i hedef alan tedarik zinciri saldırısıio JavaScript kitaplığı, daha önce düşünülenden daha geniş bir kapsama sahiptir. yeni…
03 Tem 2024Haber odasıKötü Amaçlı Yazılım / Tehdit İstihbaratı İsmi açıklanmayan bir Güney Koreli kurumsal kaynak planlama (ERP) satıcısının ürün güncelleme sunucusunun, Xctdoor adı verilen Go tabanlı bir arka kapı…
04 Tem 2024Haber odasıVeri İhlali / Mobil Güvenlik Bulut iletişim sağlayıcısı Twilio açıklığa kavuşmuş Kimliği belirsiz tehdit aktörlerinin, Authy’deki kimliği doğrulanmamış bir uç noktadan yararlanarak kullanıcıların cep telefonu numaraları da…
04 Tem 2024Haber odasıGüvenlik Açığı / Kritik Altyapı Microsoft, uzaktan, kimliği doğrulanmamış saldırganlar tarafından keyfi kod çalıştırmak ve hizmet reddi (DoS) durumunu tetiklemek için kullanılabilecek Rockwell Automation PanelView Plus’ta bulunan…
04 Tem 2024Haber odasıYapay Zeka / Veri Gizliliği Brezilya’nın veri koruma otoritesi Autoridade Nacional de Proteção de Dados (ANPD), Meta’nın şirketin yapay zeka (YZ) algoritmalarını eğitmek amacıyla kullanıcıların kişisel verilerini…
Kod adı MORPHEUS olan koordineli bir kolluk kuvveti operasyonu, siber suç grupları tarafından kullanılan ve Cobalt Strike ile ilişkili bir saldırı altyapısının parçası olan yaklaşık 600 sunucuyu çökertti. The baskı…
03 Tem 2024Haber odasıSiber Saldırı / Kötü Amaçlı Yazılım Siber güvenlik araştırmacıları, Donut ve Sliver gibi kamuya açık çerçeveleri kullanarak çeşitli İsrail kuruluşlarını hedef alan bir saldırı kampanyası keşfetti. HarfangLab,…
03 Tem 2024Haber odasıCasus Yazılım / Güvenlik Açığı Bilinmeyen tehdit aktörlerinin, Microsoft MSHTML’deki artık düzeltilmiş bir güvenlik açığını kullanarak bir gözetim aracı sağladığı gözlemlendi. MerkSpy öncelikli olarak Kanada, Hindistan, Polonya…
03 Tem 2024Hacker HaberleriOSINT / Yapay Zeka Son zamanlarda Ulusal İstihbarat Direktörlüğü Ofisi (ODNI) açık kaynaklı istihbarat (OSINT) için yeni bir strateji açıkladı ve OSINT’i “ilk başvurulacak INT” olarak adlandırdı.…
03 Tem 2024Haber odasıKötü Amaçlı Yazılım / SEO Zehirlenmesi Sekoia’nın bulgularına göre, FakeBat olarak bilinen yükleyici-hizmet (LaaS) bu yıl drive-by indirme tekniği kullanılarak dağıtılan en yaygın yükleyici kötü amaçlı yazılım…
