11 KASIM PAZARTESİ
GLOBAL | Siber suçluların, dosyasız Remcos RAT malware'ini yaymak için Excel istismarını kullandığı tespit edildi.
GLOBAL | Siber güvenlik araştırmacıları, saldırganların 15 farklı makine öğrenimi projesinde önemli ML sunucularını ele geçirebildiğini tespit etti.
AVUSTRALYA | Avustralya'daki Bengal Kedilerinin yasallığı hakkında arayan kullanıcıların GootLoader malware'ı ile hedeflendiği gözlemlendi.
-----
12 KASIM SALI
GLOBAL | Ymir ransomware'in çalınan kimlik bilgilerini kullanarak bellek tabanlı saldırılarla kurumsal ağları hedeflediği gözlemlendi.
GLOBAL | Kuzey Kore bağlantılı tehdit aktörlerinin, macOS cihazlara Flutter uygulamalarıyla malware bulaştırdığı tespit edildi.
GLOBAL | Citrix Virtual Apps'te, MSMQ hizmetinin yanlış yapılandırmasıyla RCE saldırılarına olanak tanıdyan bir zafiyet tespit edildi.
-----
13 KASIM ÇARŞAMBA
GLOBAL | Yeni GoIssue phishing aracı, GitHub geliştiricilerini toplu e-posta kampanyalarıyla hedef aldığı gözlemlendi.
GLOBAL | OvrC bulut platformundaki IoT cihazlarına RCE saldırılarına neden olabilecek açıklar tespit edildi.
İSRAİL | Hamas'a bağlı WIRTE'nin, İsrail'e karşı yıkıcı saldırılarda SameCoin Wiper malware'ını kullandığı tespit edildi.
-----
14 KASIM PERŞEMBE
UKRAYNA | Rus hackerlar, yeni NTLM zafiyetini kullanarak Ukrayna'ya phishing e-postalarıyla RAT malware'ı yaydığı tespit edildi.
GLOBAL | Tehdit aktörleri, macOS dosyalarındaki genişletilmiş nitelikleri kullanarak RustyAttr malware'ını sızdırdığı tespit edildi.
ALMANYA | Dark Web Formundaki İddiaya Göre, Vodafone Almanya'nın eSIM Yönetim Paneli Erişimi Sızdırıldı
-----
15 KASIM CUMA
GLOBAL | Google Vertex ML platformunda, hacker'ların buluttan veri sızdırmasına imkan tanıyan iki güvenlik açığı tespit edildi.
GLOBAL | CISA, Palo Alto Networks’ün Expedition yazılımındaki iki kritik güvenlik açığını aktif istismar nedeniyle KEV kataloğuna dahil etti.
AVRUPA | Bir Vietnam hacker grubu, PXA Stealer ile Avrupa'daki hükümet ve eğitim kurumlarının verilerini sızdırdığı tespit edildi.
-----
16 KASIM CUMARTESİ
GLOBAL | İranlı siber saldırganlar, WezRat zararlı yazılımını kullanarak İsrail merkezli şirketleri hedef aldığo gözlemlendi.
GLOBAL | Sitting Ducks saldırı tekniği kullanılarak, 70.000 çalıntı alan adı ele geçirildiği tespit edildi
GLOBAL | Dark web forumlarında yer alan bir iddiaya göre, Gmail hesaplarına ait büyük bir veri sızıntısı gerçekleşti.
-----
17 KASIM PAZAR
GLOBAL | PostgreSQL'de, ayrıcalıksız kullanıcıların ortam değişkenlerini değiştirerek RCE riski oluşturduğu bir açık keşfedildi.
GLOBAL | BrazenBamboo tehdit aktörü, Fortinet'in FortiClient'taki bir açığı kullanarak VPN kimlik bilgilerini çaldığı tespit edildi.
GLOBAL | Dark web forumlarında yer alan bir iddiaya göre, e-ticaret analiz platformu ZonBase'in veritabanı sızdırıldı.
