Kategori: CyberSecurityNews

29
Ağu
2023

2,6 Milyondan Fazla DuoLingo Kullanıcısının Bilgisi Hacker Forumunda Açığa Çıktı

Popüler dil öğrenme platformu, bir bilgisayar korsanının forumunda yalnızca 1.500 dolar karşılığında 2,6 milyon müşteri hesabındaki bilgilere erişim sağlayan bir…

29
Ağu
2023

nedir? İstismarlara ve Tehditlere Karşı Savunmanız

Web sitenizi güvenlik açıklarına karşı tararsanız yüzlerce açık kapı keşfedebilirsiniz. AppTrana tarafından korunan 1.400 web sitesindeki AppSec araştırmamız, 2023’ün ikinci…

29
Ağu
2023

Araştırmacılar Kötü Amaçlı Web Sitelerini Tespit Etmek İçin Yeni Teknik Keşfediyor

İnternet alanları, tehdit aktörlerinin çeşitli siber saldırılar başlatması için bir fırlatma rampası görevi görüyor. Tehdit aktörleri, İnternet etki alanlarını bir…

29
Ağu
2023

Top 10 Best Practices for Securing Your Database

In today’s digital landscape, databases are the fortresses where an organization’s most valuable data assets are stored and managed. However,…

29
Ağu
2023

Yapay Zeka Modellerindeki Tehditler ve Güvenlik Açıkları

Çeşitli endüstriler ve sektörlerde Yüksek Lisans (Büyük Dil Modelleri) sayısındaki hızlı artış, bunların emniyeti, güvenliği ve kötüye kullanım potansiyeli konusunda…

29
Ağu
2023

Sıklıkla Tespit Edilemeyen 4 Siber Saldırı

Bazı siber saldırılar diğerlerinden daha kaçamak saldırılardır. Pek çok saldırı, tehdit imzalarına dayanan bir sistem aracılığıyla belirlenip engellenebilse de, birçoğu,…

29
Ağu
2023

DreamBus Botnet RocketMQ sunucularındaki yürütme kusurunu istismar ediyor

Apache RocketMQ sunucularını etkileyen ve bir ağ geçidi üzerinden uzaktan kod yürütülmesine olanak tanıyan bir güvenlik açığı Mayıs 2023’te kamuya…

29
Ağu
2023

Çoklu Notepad++ Kusurları Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Notepad++’da, tehdit aktörleri tarafından kötü amaçlarla kullanılabilecek çeşitli Arabellek Taşması güvenlik açıkları keşfedildi. Bu güvenlik açıklarının ciddiyeti 5,5 (Orta) ila…

29
Ağu
2023

Tor, DoS Saldırılarına Karşı Savunma Sağlayacak İş Kanıtı’nı Duyurdu

Tor (The Onion Router), Hizmet Reddi saldırıları yapan saldırganlara karşı savunma sağlamak için resmi olarak bir İş Kanıtı (PoW) mekanizması…

28
Ağu
2023

Cisco FXOS SNMP Hizmet Kusuru, Saldırganın DoS Durumunu Tetiklemesine İzin Veriyor

Cisco Firepower 4100 Serisi, Firepower 9300 Güvenlik Cihazları ve UCS 6300 Serisi Yapı Ara Bağlantılarında, kimliği doğrulanmış uzaktaki bir saldırganın…

26
Ağu
2023

Bilgisayar Korsanları Silahlandırılmış LNK Dosyalarını Kullanıyor

Tehdit aktörleri, ilk erişim için kötü amaçlı makrolar kullanmaktan kötü amaçlı LNK dosyalarına geçiş yaptı. Bunun nedeni, Microsoft’un 2022’de bilinmeyen…

26
Ağu
2023

XWorm Kötü Amaçlı Yazılım, RDP Denetimini Ele Geçirmek İçin Windows’a Saldırıyor

Yeni keşfedilen bir XWorm kötü amaçlı yazılım çeşidi, Windows işletim sistemleri için önemli bir risk oluşturuyor. Bu kötü amaçlı yazılım,…