Kategori: CyberSecurityDive

20
Eyl
2024

Kevin Mandia’nın CISO’lar için 5 soruluk güven testi

CEO’lar ve şirket yönetim kurulları genellikle kurucu ve yönetici Kevin Mandia’ya şu soruyu sorar: Mandiant’ın eski CEO’suCISO’larının gücünü nasıl belirleyeceklerini….

20
Eyl
2024

Siber güvenlik firması inşaat muhasebe sistemine yönelik saldırıyı işaret ediyor

Dalış Özeti: Ellicott City, Maryland merkezli siber güvenlik firması Huntress ortaya çıkan bir tehdit keşfetti Kendisini ülke çapında 43.000 inşaat…

20
Eyl
2024

Saldırganlar daha fazla erişim için ikinci Ivanti Cloud Service Appliance açığını kullanıyor

Dalış Özeti: Ivanti Perşembe günü bir uyarıda bulundu Cloud Service Appliance’da kritik yol geçişi güvenlik açığışu anda bilgisayar korsanları tarafından…

19
Eyl
2024

ABD yetkilileri, DDoS tehdidiyle bağlantılı bir Mirai varyantı botnet’i devre dışı bıraktı

Dalış Özeti: FBI, 1000’den fazla kişiyi tehlikeye atan devasa bir devlet bağlantılı botnet’i engelledi. 260.000 cihaz ABD ve diğer ülkelerdeki…

19
Eyl
2024

Seattle Limanı yetkilisi siber ikilem ve federal kurumlarla ‘tek yönlü yol’ olduğunu belirtti

The Rhysida fidye yazılımı grubunun saldırısı Seattle-Tacoma Uluslararası Havaalanını işleten Seattle Limanı’nda, kritik altyapıların karşı karşıya olduğu riski örnekleyen son…

19
Eyl
2024

Üretken Yapay Zeka, BT liderleri arasında güvenlik endişelerine yol açıyor

Dalış Özeti: BT liderleri diyor ki artan AI yatırımları kuruluşlarını kurdular daha savunmasız Flexential tarafından yayınlanan bir ankete göre siber…

18
Eyl
2024

AT&T, 2023’teki bir veri ihlalini 13 milyon dolara kapattı. Son olaylar çok daha kötü.

AT&T 13 milyon dolara ulaştı Federal İletişim Komisyonu ile uzlaşma Salı günü, Ocak 2023’te 8,9 milyon müşterinin verilerini ifşa eden…

18
Eyl
2024

Suffolk County fidye yazılımı saldırısı planlama eksikliği ve göz ardı edilen uyarılarla ilişkilendirildi

Dalış Özeti: New York’un Suffolk County kentindeki özel bir yasama komitesi, geçen hafta yayınladığı raporda, yetkililerin tekrarlanan uyarıları görmezden geldiğini…

17
Eyl
2024

Yetkililer, geçerli hesapların kritik altyapı saldırıları için en önemli erişim noktası olmaya devam ettiğini söylüyor

Dalış Özeti: Geçerli hesap erişimi en yaygın ve başarılı saldırı ABD’de 30 Eylül 2023’te sona eren 2023 mali yılında kritik…

17
Eyl
2024

Güvenlik baskısı altındaki açık kaynak kodlu bakımcılar, XZ Utils’in ardından büyük ölçüde maaşsız kalmaya devam ediyor

Dalış Özeti: XZ Utils’e karşı yürütülen sosyal mühendislik kampanyasından aylar sonra, açık kaynak bakımcıları güvenlik standartlarını yükseltmek için her zamankinden…

16
Eyl
2024

Seattle Limanı yetkilileri saldırıyı ve veri hırsızlığını Rhysida fidye yazılımı grubuna bağladı

Dalış Özeti: Yetkililer, Rhysida fidye yazılımı grubunun başlattığı bir fidye yazılımı saldırısının Seattle Limanı’ndaki birden fazla sistemde yaygın ve sürekli…

16
Eyl
2024

Bilgisayar korsanları Ivanti Cloud Service Appliance’ın eski sürümlerinde CVE’yi istismar ediyor

Dalış Özeti: Kötü niyetli aktörler, şirketin güvenlik güncellemelerini yayınlamasından sadece birkaç gün sonra, sınırlı sayıda müşteride Ivanti Cloud Service Appliance…