SharePoint Güvenlik Açığının PoC Sürümünün Kamuya Açıklanmasının Ardından Saldırganlar Tarafından İstismarı
Saldırganlar, Microsoft SharePoint güvenlik açığının PoC sürümünün kamuya açıklanmasının ardından bu açığı istismar etmeye başladılar.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1138 haber arşivdeSiber Güvenlik gündemi
SpyNote ve WindRelay kombinasyonu banka kartlarını hedef alıyor
SpyNote uzaktan yönetim aracı ve WindRelay NFC relay malware kombinasyonu, banka kartı verilerini çaldıktan sonra gerçek zamanlı olarak saldırgana iletiyor.
Terabaytlarca kimlik bilgisi açıkta: LiteLLM saldırısında 2500'den fazla kurum etkilendi
LiteLLM açık kaynak aracının saldırıya uğramasıyla Microsoft, Amazon ve Cisco gibi dev şirketlerin kimlik bilgileri terabaytlarca veriyle birlikte sızdı.
Leonardo'nun SignalTrace Sistemi: Cihazlarınızla Araçlarınızı Takip Etme Yeteneği
Leonardo US Cyber and Security Solutions, SignalTrace adlı yeni bir teknoloji ile polislerin araçları takip etmelerine yardımcı olacak bir sistem geliştirdi. Bu sistem, cihazlardan gelen elektronik sinyalleri kullanarak araçları izleyebilir.
Plug and Pwn saldırısı: Windows'ta USB cihaz taklitleriyle SYSTEM erişimi
DEF CON 34'te sunulan yeni Plug and Pwn saldırıları, Windows'un Plug and Play özelliğini kötüye kullanarak, güvenliksiz sürücü paketlerini yükleyerek SYSTEM ayrıcalıklarına erişim sağlıyor.
AI ile ilk tam otomatik siber saldırı: Tayvan hükümeti hedef alındı
İsrailli bir siber güvenlik firması, Çin'e bağlı olduğu şüphe edilen saldırganların açık kaynaklı AI araçları kullanarak Tayvan hükümetine yönelik ilk uçtan uca otomatik siber saldırıyı gerçekleştirdiğini tespit etti.
Microsoft'ın yasal tehdidine rağmen Windows'ta yeni sıfır gün açığı yayınlandı
Nightmare Eclipse adlı güvenlik araştırmacısı, Microsoft'ın yasal tehdidine rağmen Windows Defender'de sistem çapında erişim sağlayan yeni bir sıfır gün açığını (ShieldBreak) yayınladı.
Zoom'da paylaşılan ekran üzerinden cihaz ele geçirme yöntemi keşfedildi
A Security firması, Zoom'un ekran paylaşım özelliğindeki bir güvenlik açığını buldu; bu açık, AI modelleri kullanarak 20 komutla keşfedildi ve cihazların sessizce ele geçirilmesine yol açabilirdi.
Sahte Uzaktan Çalışanlar: İstihdam Sürecinde Gizli Tehdit
ABD Dışişleri Bakanlığı ve FBI, sahte kimliklerle işe alınan uzaktan çalışanların şirket ağlarına erişim elde ettiği ve veri sızıntılarına yol açtığı uyarısında bulundu.
Hükümet, Flock Kameralarına Karşı Sosyal Medya Hareketlerini Takip Ediyor
Hükümet istihbarat merkezleri, Flock otomatik plaka okuma kameralarına karşı protesto ve vandalizm çağrılarını takip ediyor ve yerel polise ek önlemler almasını tavsiye ediyor.
ABD ve müttefikleri Çin'in füzesi testinden sonra 24 saat önceden uyarı istedi
ABD Dışişleri Bakanlığı, 40 ülkeyle birlikte, nükleer silah taşıyabilecek balistik füze testleri için 24 saat önceden uyarı verilmesini talep eden bir ortak bildiri yayınladı.
Chrome'da yeni güvenlik özelliği: Çalınan oturum çerezlerini neredeyse işe yaramaz hale getirebilir
Chrome, artık donanım tabanlı kriptografik anahtarları kullanarak çalınan tarayıcı çerezlerinin kullanımını zorlaştırıyor. Bu özellik, cihaza bağlı oturum kimlik bilgileri olarak adlandırılan bir sistemle, doğrulanmış web oturumunu kullanıcıların giriş yaptığı cihaza bağlıyor.