Kategori: HelpnetSecurity

14
May
2024

Mayıs 2024 Yaması Salı: Microsoft, istismar edilen sıfır günleri düzeltir (CVE-2024-30051, CVE-2024-30040)

Mayıs 2024 Salı Yaması için Microsoft, saldırganlar tarafından aktif olarak kullanılan iki sıfır gün (CVE-2024-30051, CVE-2024-30040) dahil olmak üzere 59…

14
May
2024

Apple, iOS sıfır gün yamasını destekliyor, Bluetooth izleyici uyarısı ekliyor

Apple, CVE-2024-23296 yamasını iOS 16 şubesine destekledi ve MarketplaceKit’te kötü amaçlarla hazırlanmış web sayfalarının diğer web sayfalarındaki iOS kullanıcılarını izleyen…

14
May
2024

Bir GRC danışmanı CISSP sınavını altı haftada nasıl geçti?

Herhangi bir BT güvenlik uzmanına prestij, güvenilirlik veya zorluk açısından hangi sertifikayı “altın standart” olarak değerlendireceklerini sorun, neredeyse her zaman…

14
May
2024

Blint: Yürütülebilir dosyalarınızın güvenlik özelliklerini kontrol etmek için açık kaynaklı araç

BLint, yürütülebilir dosyalarınızın güvenlik özelliklerini ve yeteneklerini değerlendirmek için tasarlanmış ve operasyonları için LIEF’i kullanan bir İkili Linter’dır. Sürüm 2’den…

14
May
2024

Sorumlu yapay zekayı uyarlama: Sektöre özel kullanım için etik kuralların tanımlanması

Bu Help Net Security röportajında, Smartsheet’in CISO’su ve Kıdemli Başkan Yardımcısı Chris Peake, yapay zeka geliştirme ve kullanımına rehberlik etmek…

14
May
2024

Siber sigorta gereksinimlerinizi karşılıyor musunuz?

Siber sigorta poliçeleri, siber saldırılar, veri ihlalleri veya diğer siber güvenlik olayları karşısında kuruluşlara mali koruma sağlamak üzere özel olarak…

14
May
2024

Log4J, CVE saldırılarının %30’unda tespit edilen hiçbir solma belirtisi göstermiyor

Cato Networks araştırmasına göre kuruluşlar, geniş erişim ağları (WAN) üzerinde güvenli olmayan protokoller çalıştırmaya devam ediyor ve bu da siber…

13
May
2024

MITRE EMB3D, gömülü cihazlar için güvenliği artırır

MITRE, gömülü cihazlara yönelik bir siber güvenlik tehdit modeli olan EMB3D’yi piyasaya sürdü. Model, gömülü cihazlara yönelik siber tehditlere ilişkin…

13
May
2024

Palo Alto Networks ve Accenture, kuruluşların yapay zekayı benimsemeyi hızlandırmasına yardımcı oluyor

Palo Alto Networks ve Accenture, uzun süredir devam eden stratejik ittifaklarının genişletildiğini duyurdu. Yeni teklifler, Palo Alto Networks’ün Precision AI…

13
May
2024

Black Basta yeni sosyal mühendislik kampanyasıyla kuruluşları hedef alıyor

Hizmet olarak fidye yazılımının en üretken operatörlerinden biri olan Black Basta, e-posta DDoS kombinasyonunu deniyor ve çalışanların uzaktan erişim araçlarını…

13
May
2024

Kırmızı ekip oluşturma: Sorumlu yapay zekanın temel bileşeni

Sorumlu yapay zeka geliştirmek basit bir teklif değildir. Bir tarafta kuruluşlar teknolojik ilerlemenin ön saflarında kalmaya çalışıyor. Öte yandan, etik…

13
May
2024

Açık kaynak projeleri için bir güvenlik temeli oluşturma

Bu Help Net Security röportajında ​​OpenSSF Baş Mimarı Dana Wang, açık kaynak yazılım güvenliğini (OSS güvenliği) iyileştirmenin önündeki en önemli…