iPhone Kullanıcıları İçin Yeni Tehlike: Hedefteki Siteler
iPhone kullanıcıları, güvenli olduğunu düşündükleri sitelerde bile zararlı saldırılara maruz kalabilirler. Yeni nesil siber saldır…
Saldırı Haberleri
Saldırı ile ilgili 36 haber. En yeni gelişmeler üstte listelenir.
Hackerlar, Güvenilir Siteleri iPhone Tuzağına Dönüştürüyor
Siber saldırganlar, 8 bin internet sitesini hedef alarak iPhone kullanıcılarını casus yazılımlara yönlendiriyor.
Microsoft 365 Token Replay Saldırıları 79 Kuruluşu Tehdit Ediyor
Microsoft 365'te gerçekleşen token replay saldırıları, 79 kuruluşta 97 hesabı tehlikeye attı.
Time4Popcorn Uygulamasındaki Güvenlik Açığı Milyonları Tehdit Ediyor
Time4Popcorn uygulamasındaki güvenlik açığı, milyonlarca cihazı uzaktan kod çalıştırma saldırılarına maruz bıraktı.
Capcom'da büyük veri ihlali: 11,7 milyon hesap sızdı
Capcom, 11,7 milyon hesap bilgisi sızdığına dair açıklama yaptı. Saldırganlar, bazı hesapların şifrelerini değiştirdi.
Çin ile İlişkili Hackerlar, ConnectWise Tedarik Zincirine Saldırdı
Çin destekli Storm-0940 grubu, ConnectWise tedarik zincirine yönelik büyük ölçekli bir siber saldırı gerçekleştirdi.
Siber Saldırganlar 70,000'den Fazla Kimliği İfşa Etti
K0t adlı siber suçlu, dünya genelinde birçok kuruluşa ait kimlik bilgilerini ele geçirdi.
Quest Diagnostics'ta önemli veri ihlali yaşandı
Quest Diagnostics, siber saldırı sonucu hasta verilerinin ihlal edildiğini doğruladı. Olayın detayları henüz netleşmedi.
Ransomware Operatörleri AI Kullanarak Saldırılarda Bulundu
Ransomware operatörlerinin AI destekli yöntemlerle gerçekleştirdiği saldırılar, siber güvenlik tehditlerini artırıyor.
Onamae Desktop Cloud'a siber saldırı: 27.000 sunucu etkilendi
Onamae Desktop Cloud, Japonya'da popüler bir VPS sağlayıcısı, siber saldırıya uğradı ve 26,739 sunucu etkilendi.
GitLab, kritik kod yürütme açığını duyurdu
GitLab, uzaktan saldırganların kod çalıştırmasına olanak tanıyan yeni bir güvenlik açığı keşfetti.
Sızan CA Sertifikaları, Herhangi Bir Alanı Taklit Etme İmkanı Sağlıyor
Sızan sekiz CA sertifikası, saldırganların herhangi bir alanı taklit etmesine olanak tanıyor. Sistem yöneticileri için kritik günc…
Microsoft, ConnectWise saldırısında AI ajanlarının kullanıldığını açıkladı
Microsoft, Çin destekli bir hacker grubunun ConnectWise Cloud Backup hizmetine AI ajanlarıyla saldırdığını duyurdu.
Railway, siber saldırı sonrası kullanıcıları API anahtarlarını yenilemeye çağırdı
Railway, siber saldırı sonucu bazı müşteri bilgilerine erişim sağlandığını duyurdu ve tüm kullanıcıların API anahtarlarını yenilem…
PHP güvenlik açıkları, yamanmadan önce kötü niyetli saldırılara hedef oldu
PHP'deki güvenlik açıkları, güncellemelerden günler önce siber saldırganlar tarafından istismar edildi.
ConnectWise siber saldırıya uğradı, binlerce şirket hedef alındı
ConnectWise'in bulut yedekleme hizmetine yapılan siber saldırı sonrası binlerce şirketin verileri tehlikeye girdi.
PHP güvenlik açıklarına yönelik saldırılar günler önce başladı
PHP programlama dilindeki kritik güvenlik açıkları, kamuya duyurulmadan önce istismar edilmeye çalışıldı. Saldırılar hızla yayıldı…
Capcom, 11.7 milyon hesabı etkileyen veri ihlalini onayladı
Capcom, 11.7 milyon kullanıcının e-posta adreslerinin sızdırıldığı veri ihlalini doğruladı. Hesap bilgileri ve bazı kişisel verile…
Partisan Zmiy Grubu, VMware Araçları Üzerinde Vasilek Arka Kapısı Kullandı
Belarus merkezli hacktivist grup, Rusya'daki bir sağlık kuruluşunun ağında iki yıl boyunca gizlice faaliyet gösterdi.
CISA: SafePay ransomware 600'den fazla kritik kuruluşa saldırdı
CISA, SafePay fidye yazılımı grubunun 2024'ten bu yana 600'den fazla kritik altyapı kuruluşunu hedef aldığını açıkladı.
İnternet Güvenliği: İki Kritik Açık Web Yöneticilerini Endişelendiriyor
İki yeni güvenlik açığı, internet siteleri için büyük tehdit oluşturuyor ve acil güncellemeler gerektiriyor.
300'den Fazla Tor Çıkış Relay'i Ele Geçirildi
Araştırmacılar, 300'den fazla Tor çıkış relay'inin ele geçirilerek SSH bağlantılarını yönlendirdiğini ortaya çıkardı.
PHP Güvenlik Açıkları: İnterneti Tehdit Eden Kritik Sorunlar
PHP programlama dilindeki kritik güvenlik açıkları, dünya genelinde internet güvenliği ekiplerini alarma geçirdi.
LiteLLM Python Paketi, Tedarik Zinciri Saldırısına Uğradı
LiteLLM Python paketi, tedarik zinciri saldırısı sonucu kötü amaçlı yazılım içeren bir sürümle tehlikeye girdi.
APT28, NATO Ülkelerinde Askeri Hedeflere Saldırdı
Rusya bağlantılı APT28 grubu, NATO üyesi ülkelerdeki askeri kuruluşlara siber saldırılar düzenledi.
Bullhorn, siber saldırı nedeniyle platformunu kapattı
Bullhorn, siber saldırıyı kontrol altına almak için platformuna erişimi devre dışı bıraktı. Şirket, durumu izole ettiklerini ve hi…
Norforge, Açık Panellerde Yapay Zeka ile Siber Saldırı İzleri Buldu
Norforge, 20'den fazla açık kontrol panelinde yapay zeka kullanılarak gerçekleştirilen siber saldırı izleri tespit etti.
OpenCode'da güvenlik açığı: Kullanıcıların hesapları tehlikede
OpenCode, yaşanan bir güvenlik açığı nedeniyle kullanıcılarının AI hesaplarında izinsiz harcamalarla karşılaştığını duyurdu.
AOMEI Sunucu Saldırısı: Kötü Amaçlı Yazılım Dağıtımı
AOMEI'nin güncelleme sunucuları, kötü amaçlı yazılım yaymak için siber saldırganlar tarafından ele geçirildi. Bu durum, kullanıcıl…
Sahte VPN Sitesi Verilerinizi Tehdit Ediyor
Yeni bir sahte VPN sitesi, kullanıcıların kimlik bilgilerini çalmayı hedefliyor. Güvenlik uzmanları dikkatli olunması gerektiğini …
F5, kritik NGINX güvenlik açıkları için acil yamanlar yayımladı
F5, NGINX web sunucusundaki kritik güvenlik açıklarını kapatmak için acil yamalar yayımladı. Saldırganlar bu açıkları kullanarak k…
OpenCode güvenlik açığı, API anahtarlarını ifşa etti
OpenCode, bazı kullanıcıların API anahtarlarının bir güvenlik ihlali sonucu ifşa edildiğini bildirdi.
Plex2Shell Açıkları Kullanılarak Kripto Madencilik ve Proxy Yazılımı Yaygınlaşıyor
Plex Media Server'deki Plex2Shell açıkları, kripto madencilik ve geri proxy yazılımları için kötüye kullanılıyor. Kullanıcıların g…
SiteGuard WAF Açığı: Hackerlar Sistem Yetkileriyle Komut Çalıştırıyor
SiteGuard WAF'deki kritik zafiyet, hackerların sistem yetkileriyle komut çalıştırmasına neden oluyor. Güncelleme şart!
ConnectWise Saldırısı: Microsoft 365 Kiracıları Tehdit Altında
ConnectWise, kötü niyetli erişim nedeniyle Microsoft 365 kiracılarını etkileyen bir saldırı yaşadı. Kullanıcı verileri tehlikede.
Drupal, kritik RCE açıklarını kapattı, saldırılar yakında başlayabilir
Drupal, uzaktan kod yürütme (RCE) açıklarını kapatarak yöneticileri güncellemeleri uygulamaya çağırdı.