Kategori: CyberSecurityNews
Siber güvenlik araştırma firması Nisos, Japonya ve Amerika Birleşik Devletleri’ndeki şirketlerle istihdam sağlamayı amaçlayan ayrıntılı sahte kişiler yaratmak için GitHub’dan…
Güvenlik araştırmacıları, AMD Zen CPU’larında, yüksek ayrıcalıklara sahip saldırganların kötü niyetli mikro kod yamaları yüklemesine izin veren kriptografik imza kontrollerini…
Windows için Cisco Secure istemcisinde yeni tanımlanmış bir güvenlik açığı, saldırganların sistem ayrıcalıklarıyla keyfi kod yürütmesine izin verebilir. Güvenlik açığı,…
Siber güvenlik araştırmacıları, Elektronik Sınır Vakfı’nın (EFF) kimliğine bürünerek Albion çevrimiçi oyun topluluğunu hedefleyen sofistike bir kampanya ortaya çıkardılar. Mart…
Ağ trafik analizi, Linux tabanlı kötü amaçlı yazılım enfeksiyonlarını tespit etmek ve araştırmak için en etkili yöntemlerden biri olarak ortaya…
Federal savcılar bugün 24 yaşındaki David Jose Gomez Cegarra’ya ve 19 yaşındaki İsa Segundo Hernandez-Gil’e karşı, dört ABD eyaletinde koordineli…
Sitecore deneyim platformunda (CVE-2025-27218) yeni açıklanan kritik bir güvenlik açığı, kimlik doğrulanmamış saldırganların, satılmamış sistemlerde keyfi kod yürütmesine izin verir….
Tarayıcı senkronizasyonu ve genişletme infosterers gibi son saldırı açıklamalarıyla, tarayıcı uzantıları birçok kuruluşta birincil güvenlik kaygısı haline gelmiştir. Squarex’in araştırma…
SEC Consult’taki güvenlik araştırmacıları, Crowdstrike’in şahin sensöründe saldırganların algılama mekanizmalarını atlamasına ve kötü amaçlı uygulamalar yürütmesine izin veren önemli bir…
Active Directory’nin (AD) güvenliği kuruluşlar için kritik bir önceliktir. AD’deki aşırı izinler, modası geçmiş protokoller veya korumasız hizmet hesapları gibi…
Yaygın olarak kullanılan Apache Airflow örneklerinde kritik bir güvenlik gözetimi, AWS, Slack, PayPal ve diğer hizmetler gibi platformlar için kimlik…
En son Android güvenlik güncellemesinde Google, hem metin mesajları hem de sesli çağrılar için AI destekli aldatmaca algılamasını birleştiren çift…