
GitHub’da kötü amaçlı kod: Bilgisayar korsanları programcıları nasıl hedef alıyor?
GitHub’da sahte projeler içeren 200’den fazla depo keşfettik. Saldırganlar bu depoları kullanarak hırsızları, kırpıcıları ve arka kapıları dağıtıyorlar.
Global Research & Analysis Team, Kaspersky
2 haberler
GitHub’da sahte projeler içeren 200’den fazla depo keşfettik. Saldırganlar bu depoları kullanarak hırsızları, kırpıcıları ve arka kapıları dağıtıyorlar.
10 Ekim 2017 tarihinde Kaspersky Lab’in gelişmiş açık (exploit) önleme sistemleri, müşterilerimize karşı kullanılmakta olan yeni bir Adobe Flash sıfır gün açığı keşfetti. Güvenlik açığı bir Microsoft Office belgesi ile iletilmekteydi ve son zararlı yük de FinSpy kötü amaçlı yazılımının yeni sürümüydü. Hatayı Adobe’a bildirdik ve onlarda bu hatayı CVE-2017-11292 olarak atadı ve dün sabah bir yama yayınladı: