Kategori: HelpnetSecurity

26
Oca
2025

İnceleme haftası: 48 bin Fortinet güvenlik duvarı saldırılara açık, saldırganlar Microsoft Teams aracılığıyla kuruluşlara “kaçıyor”

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: İnternete yönelik 48.000’den fazla Fortinet güvenlik duvarı…

24
Oca
2025

Kuzey Koreli BT işçileri zorla işverenler, FBI uyarıyor

FBI, Kuzey Koreli BT işçilerinin ABD ve dünyadaki kuruluşlara sundukları tehdidi hakkında farkındalık yaratma misyonunda. Kurumsal casusluk ilk önce akla…

24
Oca
2025

Aviat Networks yazılım siber güvenlik teklifini geliştirir

Aviat Networks, Aviat’ın yazılım ve ürün yazılımı geliştirme sürecini en son siber güvenlik gereksinimlerine uymak için güçlendirmek için tasarlanmış Güvenli…

24
Oca
2025

CISO’ların neredeyse yarısı artık CEO’lara rapor veriyor ve bu da artan nüfuzlarını gösteriyor

Splunk’a göre CISO’nun üst düzey yöneticilere yükselişi, yönetim kurulu odasıyla daha fazla etkileşim, CEO ile bir izleyici kitlesi ve iş…

24
Oca
2025

OpenPGP standardının ücretsiz uygulaması olan GnuPG için GUI ön uçları

GnuPG, OpenPGP standardının ücretsiz ve kapsamlı bir uygulamasıdır. Bir anahtar yönetim sistemi ve genel anahtar dizinleri desteği sunarak veri ve…

24
Oca
2025

Deepfakes dolandırıcılık tespiti ve kimlik doğrulamada yeni bir çağ açıyor

Regula’ya göre, son iki yılda kimlik sahtekarlığında yaşanan artış, başta finans, bankacılık, fintech ve kripto olmak üzere tüm sektörleri önemli…

24
Oca
2025

Haftanın yeni infosec ürünleri: 24 Ocak 2025

Bitsight, DataDome, DigitalOcean, Lookout ve XONA Systems’in piyasaya sürdüğü geçen haftanın en ilginç ürünlerine bir bakış. Lookout Mobile Intelligence API’leri…

23
Oca
2025

Juniper kurumsal yönlendiricileri “sihirli paket” kötü amaçlı yazılımıyla arka kapıya maruz kaldı

Gizli bir saldırı kampanyası, Juniper kurumsal sınıf yönlendiricilerini, cihazların belleğine yüklenen ve talimat verildiğinde bir ters kabuk oluşturan “J-magic” arka…

23
Oca
2025

Cisco, ClamAV güvenlik açığını mevcut PoC ve kritik Toplantı Yönetimi kusuruyla düzeltir

Cisco, Toplantı Yönetimi’nde kritik bir ayrıcalık yükseltme güvenlik açığı (CVE-2025-20156) ve tetiklendiğinde ClamAV tarama sürecini çalıştıran uç noktalarda sonlandırabilen yığın…

23
Oca
2025

DigitalOcean Kova Başına Erişim Anahtarları nesne depolama güvenliğini artırır

DigitalOcean, S3 uyumlu nesne depolama hizmeti olan DigitalOcean Spaces için Paket Başına Erişim Anahtarlarını duyurdu. Bu özellik, müşterilere erişim izinleri…

23
Oca
2025

Appdome Threat Dynamics, mobil tehditleri analiz eder ve sıralar

Appdome, Appdome’un ThreatScope Mobile XDR’sinde Threat Dynamics adlı yeni bir AI-Native tehdit yönetimi modülünün sunulacağını duyurdu. Threat Dynamics, 400’den fazla…

23
Oca
2025

SonicWall SMA cihazları sıfır gün saldırılarında istismar edildi (CVE-2025-23006)

SonicWall Güvenli Mobil Erişim (SMA) 1000 Serisi cihazlarını etkileyen kritik bir sıfır gün güvenlik açığı (CVE-2025-23006) saldırganlar tarafından istismar ediliyor….