Murat Berber

Hackerlar artık Cloudflare Tunnels özelliğini yasadışı bir şekilde kullanarak kompromize edilmiş cihazlardan gizli HTTPS bağlantıları oluşturarak guvenlik duvarlarını aşmak ve uzun vadeli süreklilik sağlamaktadır. Cloudflare Tunnels’ı suistimal etmek yeni bir teknik değil; Phylum, Ocak 2023’te tehdit aktörlerinin kötü amaçlı PyPI paketleri oluşturarak Cloudflare Tunnels’ı kullanarak veri çalma veya uzaktan cihazlara erişim sağladığını raporlamıştı. Ancak, daha … Devamını oku

Cybersecurity araştırmacıları, Windows için PaperCut yazdırma yönetim yazılımında yeni bir yüksek düzeyde ciddi güvenlik açığı keşfettiler. Bu açık, belirli koşullar altında uzaktan kod yürütme sonucuna yol açabilir. CVE-2023-39143 olarak takip edilen bu açık, PaperCut NG/MF’nin 22.1.3 sürümünden önceki sürümlerini etkiliyor. Bu, bir yol geçiş ve dosya yükleme açığının bir kombinasyonu olarak tanımlanıyor. Horizon3.ai’den Naveen Sunkavally, … Devamını oku

Microsoft, Cortana dijital asistan uygulamasını kapatma kararı alarak modern AI gelişmelerine odaklanıyor. Windows ve web tarayıcısı Edge’deki Bing Chat gibi diğer AI destekli üretkenlik özelliklerine daha fazla önem veriyor. Ağustos 2023’te başlayacak olan bu adım, Microsoft’un daha akıllı bir GPT-4 tabanlı ChatGPT ile işbirliği yaptığı yeni AI geleceğine yönelik bir adım olarak görülüyor. Windows 11’e … Devamını oku

Politik veya ideolojik nedenlerle hareket eden hacktivist grupları, faaliyetlerini desteklemek için çeşitli finansman yöntemleri kullanıyor. Bu taktikler arasında veri çalma ve satma, kötü amaçlı yazılım ve botnet lisanslarını satma, kurbanlardan fidye talep etme veya politik önemi olmayan hedeflere yönelik hack-for-hire hizmetleri sunma gibi yaygın siber suç taktikleri bulunuyor. Örneğin, pro-Rusya grubu Killnet, hack-for-hire hizmeti ve … Devamını oku