Kategori: CyberSecurityDive

26
Eyl
2024

Google, bellek güvenliği kusurlarını azaltmak için yeni koda odaklandı

Dalış Özeti: Şirket çarşamba günü yaptığı açıklamada, Google’ın yeni özellikler için geliştirmeyi aşamalı olarak bellek açısından güvenli dillere kaydırarak Android’deki…

26
Eyl
2024

CrowdStrike CEO’su ‘tasarıma göre dayanıklı’ çerçevesini zorluyor ve değişiklikler vadediyor

Dalış Özeti: CrowdStrike, CEO George Kurtz’un geçen hafta söylediğine göre, hataları erken yakalamak ve sistemlerin kırılganlığını azaltmak için tasarlanmış yeni…

26
Eyl
2024

CISA, su tesislerine yönelik hacktivist tehdit konusunda tekrar alarma geçti

Siber Güvenlik ve Altyapı Güvenlik Ajansı Çarşamba günü tehdit gruplarının Çeşitli endüstriyel hedeflerde hala savunmasız cihazları kullanıyor — su tesisleri…

25
Eyl
2024

Siber komisyon, yüksek riskli altyapıyı güvence altına almak için ayrıntılı bir plan istiyor

Dalış Özeti: ABD, siber güvenlik duruşunu iyileştirmede önemli ilerleme kaydetti ve Siber Uzay Solaryum Komisyonu’nun 2020’de ayrıntılı olarak açıkladığı önerilerin…

25
Eyl
2024

CrowdStrike’ın mea culpa’sı: Capitol Hill ifadesinden 5 çıkarım

“Sorunların mükemmel fırtınası” ve dahili doğrulama hataları CrowdStrike’ın arızalı yazılım güncellemesi O küresel bir BT ağ kesintisine neden oldu Temmuz…

25
Eyl
2024

Veri gizliliği endişeleri, üretken yapay zekanın benimsenmesi etrafında dönüyor

Dalış Özeti: Teknoloji uzmanları, kuruluşlarda üretken yapay zekanın konuşlandırılmasıyla ilgili etik endişelerinin başında veri gizliliğinin geldiğini söylüyor. Pazartesi günü yayınlanan…

24
Eyl
2024

CISA kataloğu, Flax Typhoon’un hedeflediği CVE’ler konusunda yetersiz kalıyor

Dalış Özeti: Flax Typhoon tehdit grubuna bağlı bir devlet bağlantılı botnet, VulnCheck araştırmacılarının Pazartesi günü yaptığı açıklamaya göre aktif olarak…

24
Eyl
2024

Büyük şirketler Kuzey Koreli BT çalışanlarını işe almaya devam ediyor

Dalış Özeti: Kuzey Kore hükümetine ait tesislerde çalışan BT çalışanları, kendilerini Kuzey Koreli olmayan kişiler olarak tanıtıyor Batılı şirketlerde iş…

24
Eyl
2024

Karanlık web maruziyetinin siber saldırı riskiyle ‘yüksek oranda ilişkili’ olduğu ortaya çıktı

Dalış Özeti: Marsh McLennan’ın Siber Risk İstihbarat Merkezi’nin yaptığı araştırmaya göre, karanlık web’de bir şirketle ilgili herhangi bir verinin bulunması,…

23
Eyl
2024

Microsoft, iç güvenlik revizyonunun bir parçası olarak yardımcı CISO’ları atadı, ölü hesapları temizledi

Microsoft, federal Siber Güvenlik İnceleme Kurulu’nun sert raporunun ardından iç güvenlik kültüründe daha kapsamlı bir yeniden yapılanma kapsamında Siber Güvenlik…

23
Eyl
2024

SecOps için GenAI desteğini teşvik etmenin önemi

Geleneksel, reaktif güvenlik operasyonları (SecOps) artık geçerli değil. Neden? Tehdit aktörleri her zamankinden daha akıllı ve her zamankinden daha gelişmiş…

23
Eyl
2024

Öğrenmede liderlik: Eğitim yoluyla dayanıklı siber ekipler yetiştirmek

Siber güvenlik profesyonelleri için sürekli eğitim, günümüzün hızla gelişen ortamında hiç bu kadar önemli olmamıştı. Tehditler giderek daha karmaşık hale…