Kategori: CyberSecurityDive

19
Oca
2023

T-Mobile tekrar ihlal edildi, 37 milyon müşteri hesabı açığa çıktı

Editörün notu: Bu hikaye gelişmektedir ve güncellenecektir. Perşembe günü T-Mobile, bir tehdit aktörünün Kasım sonundan bu yana tespit edilemeyen bir…

19
Oca
2023

PayPal, kimlik bilgileri doldurma saldırısının ardından 35.000 müşteriyi maruz kalma konusunda uyardı

Dalış Özeti: Şirket Çarşamba günü yaptığı açıklamada, kimlik bilgileri doldurma saldırısıyla yaklaşık 35.000 PayPal hesabına erişildiğini ve adlar, adresler, sosyal…

19
Oca
2023

Mailchimp, 6 ayda ikinci siber saldırıdan etkilendi, 133 müşteri etkilendi

Dalış Özeti: Mailchimp Salı günü, şirket çalışanlarına ve yüklenicilerine yönelik bir sosyal mühendislik saldırısı başlattıktan sonra yetkisiz bir aktörün 133…

19
Oca
2023

Tehdit aktörleri, sahte maaş artışları ve ikramiyelerle kimlik avı kurbanlarını cezbediyor

Çoklu tehdit araştırma firmaları, maaş artışları, yan hak değişiklikleri ve güncellenmiş çalışan el kitaplarıyla ilgili ayrıntıları içeren, profesyonelleri hedef alan…

19
Oca
2023

Dünya Ekonomik Forumu yetkilileri, küresel istikrarsızlığın yıkıcı siber olaylara yol açabileceği konusunda uyardı

Dalış Özeti: Yetkililer, Dünya Ekonomik Forumu’nun küresel istikrarsızlığın mevcut seviyesinin önümüzdeki iki yıl içinde yıkıcı bir siber saldırıya yol açabileceği…

18
Oca
2023

SEC, Mayıs ayından önce siber güvenlik ve iklim kurallarını sıkılaştırmayı hedefliyor

Dalış Özeti: TMenkul Kıymetler ve Borsa Komisyonu, ajansın yılda iki kez düzenlediği kural koyma gündemine göre, iklim riski, siber güvenlik…

18
Oca
2023

Bir fidye yazılımı arabulucusu, mağdur kuruluşlar için 3 ipucu paylaşıyor

Bir fidye yazılımı arabulucusunun rolünün bir kısmı, kurban kuruluş için bir kabus gibi hissedilebilecek bir duruma sakinlik getirmektir. Böyle değişken…

18
Oca
2023

Siber, iş kesintisi en önemli küresel kurumsal riskler olmaya devam ediyor

Dalış Özeti: Potansiyel siber olaylar ve iş kesintisi, üst üste ikinci yıl dünya çapında önde gelen iki kurumsal risk endişesi…

17
Oca
2023

CISA’nın 2022 öne çıkan makarası, güvenlik koordinasyonu için ilerlemeyi ve potansiyeli ayrıntılarıyla anlatıyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı boyut olarak büyüyor ve hükümet ve özel sektör genelinde dijital tehditlere karşı geniş bir…

17
Oca
2023

Dört Microsoft Azure hizmeti, sunucu tarafı istek sahteciliğine karşı savunmasız bulundu

Dalış Özeti: Araştırmacılar, Microsoft Azure hizmetlerinin sunucu tarafı istek sahteciliği saldırılarına karşı savunmasız olduğu dört örnek buldu. Salı günü yayınlanan…

14
Oca
2023

CircleCI soruşturması, mühendisin dizüstü bilgisayarına yerleştirilen kötü amaçlı yazılımı daha büyük bir ihlale bağlar

CircleCI, mühendislerinden birinin dizüstü bilgisayarında yetkisiz bir üçüncü tarafın kötü amaçlı yazılımdan yararlanarak geçerli bir 2FA destekli tek oturum açma…

13
Oca
2023

GitHub’da artırılan açık kaynak deposu riski

Açık kaynaklı GitHub depolarında güvenlik açıkları ve keşfedilmemiş kusurlar bol miktarda bulunuyor ve bu kod tabanlarına güvenen kuruluşlar üzerinde yüksek…