Kategori: Bleeping Computer

24
Eki
2024

Cisco, parola sprey saldırılarında keşfedilen VPN DoS kusurunu düzeltti

Cisco, Nisan ayında Cisco VPN cihazlarına yönelik büyük ölçekli kaba kuvvet saldırıları sırasında keşfedilen, Cisco ASA ve Firepower Threat Defense…

24
Eki
2024

İrlanda, hedef odaklı reklam nedeniyle LinkedIn’e 310 milyon Euro para cezası verdi

LinkedIn, davranışsal analiz ve hedefli reklam amacıyla kişisel verilerin işlenmesine ilişkin Avrupa Birliği yasasını ihlal ettiği için İrlanda Veri Koruma…

24
Eki
2024

Yeni Qilin fidye yazılımı şifreleyicisi daha güçlü şifreleme ve kaçırma özelliklerine sahiptir

Qilin (Agenda) fidye yazılımı türünün ‘Qilin.B’ olarak adlandırılan yeni Rust tabanlı sürümünün, daha güçlü şifreleme, güvenlik araçlarından daha iyi kaçma…

24
Eki
2024

Mandiant, Fortinet’teki yeni kusurun Haziran ayından bu yana istismar edildiğini söyledi

Mandiant tarafından hazırlanan yeni bir rapora göre, “FortiJump” olarak adlandırılan ve CVE-2024-47575 olarak takip edilen yeni bir Fortinet FortiManager kusuru,…

24
Eki
2024

Samsung Galaxy S24 ve Sonos Era, Pwn2Own İrlanda’nın 2. Gününde saldırıya uğradı

Pwn2Own Ireland 2024’ün ikinci gününde, rakip beyaz şapkalı bilgisayar korsanları etkileyici 51 sıfır gün güvenlik açığını sergileyerek toplam 358.625 $…

23
Eki
2024

Windows 11 KB5044380 önizleme güncellemesi, Copilot anahtarını yeniden eşlemenizi sağlar

Microsoft, Windows 11 23H2 ve 22H2 için yeni Gamepad klavyesi ve Copilot klavye tuşunu yeniden eşleme yeteneği de dahil olmak…

23
Eki
2024

WhatsApp artık gizliliği koruyan senkronizasyon için kişi veritabanlarını şifreliyor

WhatsApp mesajlaşma platformu, kişi yönetimi için tasarlanmış, gizliliği koruyan yeni bir şifreli depolama sistemi olan Kimlik Kanıtı Bağlantılı Depolama’yı (IPLS)…

23
Eki
2024

Lazarus bilgisayar korsanları, Google Chrome sıfırıncı günü istismar etmek için sahte DeFi oyunu kullandı

Kuzey Koreli Lazarus bilgisayar korsanlığı grubu, kripto para birimi alanındaki bireyleri hedef alan sahte bir merkezi olmayan finans (DeFi) oyunu…

23
Eki
2024

Google, işletmelerin uzantılar için seçilmiş Chrome Web Mağazaları oluşturmasına izin verecek

Google, yakında kuruluşların Chrome ve ChromeOS için şirket tarafından onaylanmış tarayıcı uzantılarından oluşan kendi seçilmiş “Kurumsal Web Mağazası”nı oluşturmalarına olanak…

23
Eki
2024

Fortinet, sıfır gün saldırılarında kullanılan yeni kritik FortiManager kusuru konusunda uyardı

Fortinet bugün, CVE-2024-47575 olarak takip edilen ve yönetilen cihazlar için yapılandırmaları, IP adreslerini ve kimlik bilgilerini içeren hassas dosyaları çalmak…

23
Eki
2024

Bilgisayar korsanları Pwn2Own İrlanda’nın ilk gününde 52 sıfır günü istismar etti

Pwn2Own İrlanda’nın ilk gününde katılımcılar çeşitli cihazlarda 52 sıfır gün güvenlik açığını göstererek toplam 486.250 $ nakit ödül kazandılar. Viettel…

22
Eki
2024

CISA, devlet ve kişisel verileri korumak için yeni güvenlik gereksinimleri öneriyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), düşman devletlerin Amerika’nın kişisel verilerine ve hükümetle ilgili bilgilere erişmesini önlemek için…