Kimlik Bilgisi Hırsızlığı Haberleri

PamStealer macOS zararlı yazılımı canlı C2 yükü şifre çözme ve katmanlı kalıcılık ekledi
⭐ 75

PamStealer macOS zararlı yazılımı canlı C2 yükü şifre çözme ve katmanlı kalıcılık ekledi

Siber güvenlik araştırmacıları PamStealer’ın yeni macOS sürümünün ana yükünü yalnızca sunucu tarafı şifre çözme zinciriyle kurtarılabilir hale getirdiğini tespit etti. Zararlı yazılım sahte Wavel kripto cüzdanı sitesiyle yayılıyor ve JXA dropper üzerinden canlı anahtar değişimi yapıyor. Swift tabanlı stealer bileşeni çok sayıda tarayıcıdan kimlik bilgisi çalıyor ve Git kancalarıyla kalıcılık sağlıyor.

12 görüntülenme
Shai-Hulud Zararlısı 469 Farklı Noktada Kimlik Bilgisi Avlıyor: İşte Detaylar
⭐ 78

Shai-Hulud Zararlısı 469 Farklı Noktada Kimlik Bilgisi Avlıyor: İşte Detaylar

GitGuardian araştırmacıları, Shai-Hulud bilgi çalan solucan varyantının geliştirici ortamları, bulut yapılandırmaları ve yapay zeka araçları dahil 469 farklı noktada kimlik bilgilerini taramak üzere evrildiğini tespit etti. Saldırganlar, sistemleri kırmak yerine mevcut güven ilişkilerini ve kimlik bilgilerini kullanarak tedarik zinciri saldırılarına devam ediyor.

25 görüntülenme
Sızdırılan n8n API Token'ları Canlı Sistemleri Kimlik Avına Açık Bıraktı
⭐ 85

Sızdırılan n8n API Token'ları Canlı Sistemleri Kimlik Avına Açık Bıraktı

GitGuardian araştırmacıları, halka açık GitHub commit'lerinde sızdırılan 321 n8n API token'ının canlı sistemlere erişim sağladığını tespit etti. Araştırmacılar, herhangi bir yazılım güvenlik açığı kullanmadan, bu token'lar aracılığıyla hassas verilere ve alt sistem kimlik bilgilerine erişmenin dört farklı yolunu gösterdi.

34 görüntülenme
Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Tasarlanan Uç Nokta Güvenlik Kurallarını Tetikliyor
⭐ 75

Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Tasarlanan Uç Nokta Güvenlik Kurallarını Tetikliyor

Sophos, bir haftalık uç nokta verilerini inceledi ve Claude Code, Cursor ile OpenAI Codex gibi yapay zeka kodlama ajanlarının, insan saldırganları yakalamak için yazılmış algılama kurallarını tetiklediğini tespit etti. Ajanlar kötü niyetli değil, ancak davranışsal algılama motorlarında saldırı gibi görünen eylemler gerçekleştiriyor.

37 görüntülenme