Kategori: CyberSecurityDive

27
Eyl
2024

Moneygram siber saldırının ardından birikmiş işlerle karşı karşıya

Moneygram International, bir siber saldırının para transfer şirketini bu hafta birkaç gün boyunca sistemlerini çevrimdışı duruma getirmek zorunda bırakmasının ardından…

27
Eyl
2024

Dörtlü Linux CVE’si açık kaynak araştırmacıları arasında alarm zillerini çalıyor

Dalış Özeti: Güvenlik araştırmacıları, Linux’ta kullanılan Ortak Unix Yazdırma Sistemindeki kritik güvenlik açıkları konusunda uyarıyorlar; bu güvenlik açıkları, bir bilgisayar…

26
Eyl
2024

Google, bellek güvenliği kusurlarını azaltmak için yeni koda odaklandı

Dalış Özeti: Şirket çarşamba günü yaptığı açıklamada, Google’ın yeni özellikler için geliştirmeyi aşamalı olarak bellek açısından güvenli dillere kaydırarak Android’deki…

26
Eyl
2024

CrowdStrike CEO’su ‘tasarıma göre dayanıklı’ çerçevesini zorluyor ve değişiklikler vadediyor

Dalış Özeti: CrowdStrike, CEO George Kurtz’un geçen hafta söylediğine göre, hataları erken yakalamak ve sistemlerin kırılganlığını azaltmak için tasarlanmış yeni…

26
Eyl
2024

CISA, su tesislerine yönelik hacktivist tehdit konusunda tekrar alarma geçti

Siber Güvenlik ve Altyapı Güvenlik Ajansı Çarşamba günü tehdit gruplarının Çeşitli endüstriyel hedeflerde hala savunmasız cihazları kullanıyor — su tesisleri…

25
Eyl
2024

Siber komisyon, yüksek riskli altyapıyı güvence altına almak için ayrıntılı bir plan istiyor

Dalış Özeti: ABD, siber güvenlik duruşunu iyileştirmede önemli ilerleme kaydetti ve Siber Uzay Solaryum Komisyonu’nun 2020’de ayrıntılı olarak açıkladığı önerilerin…

25
Eyl
2024

CrowdStrike’ın mea culpa’sı: Capitol Hill ifadesinden 5 çıkarım

“Sorunların mükemmel fırtınası” ve dahili doğrulama hataları CrowdStrike’ın arızalı yazılım güncellemesi O küresel bir BT ağ kesintisine neden oldu Temmuz…

25
Eyl
2024

Veri gizliliği endişeleri, üretken yapay zekanın benimsenmesi etrafında dönüyor

Dalış Özeti: Teknoloji uzmanları, kuruluşlarda üretken yapay zekanın konuşlandırılmasıyla ilgili etik endişelerinin başında veri gizliliğinin geldiğini söylüyor. Pazartesi günü yayınlanan…

24
Eyl
2024

CISA kataloğu, Flax Typhoon’un hedeflediği CVE’ler konusunda yetersiz kalıyor

Dalış Özeti: Flax Typhoon tehdit grubuna bağlı bir devlet bağlantılı botnet, VulnCheck araştırmacılarının Pazartesi günü yaptığı açıklamaya göre aktif olarak…

24
Eyl
2024

Büyük şirketler Kuzey Koreli BT çalışanlarını işe almaya devam ediyor

Dalış Özeti: Kuzey Kore hükümetine ait tesislerde çalışan BT çalışanları, kendilerini Kuzey Koreli olmayan kişiler olarak tanıtıyor Batılı şirketlerde iş…

24
Eyl
2024

Karanlık web maruziyetinin siber saldırı riskiyle ‘yüksek oranda ilişkili’ olduğu ortaya çıktı

Dalış Özeti: Marsh McLennan’ın Siber Risk İstihbarat Merkezi’nin yaptığı araştırmaya göre, karanlık web’de bir şirketle ilgili herhangi bir verinin bulunması,…

23
Eyl
2024

Microsoft, iç güvenlik revizyonunun bir parçası olarak yardımcı CISO’ları atadı, ölü hesapları temizledi

Microsoft, federal Siber Güvenlik İnceleme Kurulu’nun sert raporunun ardından iç güvenlik kültüründe daha kapsamlı bir yeniden yapılanma kapsamında Siber Güvenlik…