Kategori: CyberSecurityDive

14
Oca
2023

CircleCI soruşturması, mühendisin dizüstü bilgisayarına yerleştirilen kötü amaçlı yazılımı daha büyük bir ihlale bağlar

CircleCI, mühendislerinden birinin dizüstü bilgisayarında yetkisiz bir üçüncü tarafın kötü amaçlı yazılımdan yararlanarak geçerli bir 2FA destekli tek oturum açma…

13
Oca
2023

GitHub’da artırılan açık kaynak deposu riski

Açık kaynaklı GitHub depolarında güvenlik açıkları ve keşfedilmemiş kusurlar bol miktarda bulunuyor ve bu kod tabanlarına güvenen kuruluşlar üzerinde yüksek…

13
Oca
2023

Küçük ABD işletmelerine yönelik fidye yazılımı saldırısında Citrix kusurundan yararlanıldı

makaleyi dinle 2 dakika Bu ses otomatik olarak oluşturulmuştur. Geri bildiriminiz varsa lütfen bize bildirin. Royal fidye yazılımı grubundan tehdit…

13
Oca
2023

CISO’lar neden 2023’te DEI girişimlerine öncelik vermeli?

Editörün notu: Bu makale, Google Cloud’daki CISO ofisinin yöneticisi MK Palmore’dandır. Misafir makale göndermek isterseniz buradan gönderebilirsiniz. Her büyüklükteki kuruluşa…

12
Oca
2023

Artan siber tehditler ve veri endişeleri, kuruluşlar için en önemli ihtilaf riskleri olmaya devam ediyor

Dalış Özeti: Bir araştırmaya göre, art arda ikinci yıldır siber güvenlik ve verilerle ilgili anlaşmazlıklar kuruluşlar için en büyük küresel…

12
Oca
2023

CircleCI, güvenlik olayından etkilenen anahtarları belirlemek ve iptal etmek için AWS ile birlikte çalışıyor

CircleCI, 4 Ocak güvenlik olayından etkilenmiş olabilecek AWS jetonlarını müşterilere bildirmek için Amazon Web Services ile birlikte çalışıyor. bir güncellemeye…

12
Oca
2023

T-Mobile CSO: Bir yanlış karar ortalığı kasıp kavurabilir

Araçların tüm dijitalleşmesine ve otomasyondaki ilerlemelere rağmen, insanlar genellikle siber güvenlikte en önemli unsur olarak tanımlanıyor ve bunun iyi bir…

12
Oca
2023

Rackspace, fidye yazılımı saldırısının Barındırılan Exchange müşterilerinin küçük bir yüzdesini vurduğunu doğruladı

Dalış Özeti: Rackspace, olay sonrası soruşturmasının sonucunda, Aralık fidye yazılımı saldırısının arkasındaki tehdit aktörünün, şirketin 30.000 Barındırılan Exchange müşterisinden yalnızca…

12
Oca
2023

Güvenliği ihlal edilmiş 33 milyon LastPass kullanıcısı için tehlikede olan nedir?

Ağustos ayında LastPass’ta sıradan görünen bir ihlal, geçen yılın en endişe verici güvenlik olaylarından birine neden oldu. Parola yöneticisinin tehdidin…

12
Oca
2023

CISA direktörü, teknik önceliklerin güvenlik gereksinimleriyle senkronize olmadığını söylüyor

Yıllık siber suç hasarlarındaki tutarlı artış sürdürülebilir değil, Jtr Easterly, Siber Güvenlik ve Altyapı Güvenliği Teşkilatı başkanı Perşembe günü Las…

12
Oca
2023

CircleCI olayı, yazılım geliştirme güvenliği hakkında daha fazla endişe uyandırıyor

CircleCI, müşterilerden yetersiz ayrıntılarla bir güvenlik olayının ifşa edilmesinin ardından sırları döndürmelerini istemesinin ardından incelemenin hararetini hissediyor. Sektördeki en büyük…

11
Oca
2023

Five Guys, ihlalin başvuran verilerini tehlikeye atmış olabileceğini söylüyor

Fast food zinciri Five Guys’a yönelik bir veri ihlali, 29 Aralık tarihli ve eyalet başsavcıları tarafından yayınlanan tüketici bildirim mektuplarına…