25
Kas
2022

Google Play Store Dosya Yöneticisi Uygulaması, Android Kullanıcılarına Saldırmak İçin Android Kötü Amaçlı Yazılımını Bırakıyor

25
Kas
2022

Telefon numaralarını ve e-posta kimliğini sızdıran Twitter veri ihlali ciddi şekilde endişe vericiydi

Twitter’da gerçekleşen bir Siber Saldırı, artık bu yılın 3. Çeyreğinde bildirilenden daha ciddi kabul ediliyor. Ayrıntılara bakacak olursak, bir bilgisayar…

25
Kas
2022

ConnectWise, uzaktan ele geçirme dolandırıcılığı için XSS vektörünü kapatır

Araştırmacılar ayrıca dolandırıcılar tarafından kötüye kullanılan özelleştirme özelliğinin terk edilmesini de alkışlıyor Uzaktan izleme ve yönetim (RMM) platformu ConnectWise Control’deki…

25
Kas
2022

Aktif Olarak Yararlanan Yeni Sıfır Gün Kusurunu Düzeltmek için Chrome Tarayıcıyı Şimdi Güncelleyin

Perşembe günü Google, Chrome web tarayıcısındaki bir başka sıfır gün kusurunu gidermek için yazılım güncellemeleri yayınladı. şu şekilde izlendi: CVE-2022-4135,…

25
Kas
2022

500 Milyondan Fazla Telefon Numarasının Whatsapp Kullanıcılarının Verileri Açığa Çıktı

Yakın tarihli bir veri güvenliği ihlalinde, bir tehdit aktörü, 500 milyondan fazla aktif WhatsApp kullanıcısının telefon numarasını, iyi bilinen bir…

25
Kas
2022

Güncel Olmayan OpenSSL Sürümlerini Kullanan Dell, HP ve Lenovo Aygıtları Bulundu

Dell, HP ve Lenovo aygıtları arasında ürün yazılımı görüntülerinin analizi, tedarik zinciri riskinin altını çizerek OpenSSL şifreleme kitaplığının eski sürümlerinin…

25
Kas
2022

Düzenlenmiş Belgeler Düşündüğünüz Kadar Güvenli Değil

Levchenko, “Redaksiyonu güya doğru bir şekilde yapsanız bile, metni kaldırsanız bile, redaksiyona tabi tutulan içeriğe bağlı pek çok gizli bilgi…

25
Kas
2022

Gölge API’lerine Yapılan Saldırılar Büyük Görünüyor

Gölge API’ler (Uygulama Programlama Arayüzleri), günümüzde API güvenliğinin karşı karşıya olduğu en büyük tehdittir. 2022’nin ilk yarısında 20 milyardan fazla…

25
Kas
2022

AWS AppSync’teki güvenlik açığı, bulut kaynaklarına yetkisiz erişime izin verdi

Saldırganlar, bulutta barındırılan bir veritabanının tam kontrolünü ele geçirebilir Güvenlik araştırmacılarının bulgularına göre, Amazon Web Services (AWS) AppSync’teki bir güvenlik…

25
Kas
2022

İngiltere Polisi, ‘iSpoof’ Telefon Sahtekarlığı Hizmetine Küresel Baskıda 142 Kişiyi Tutukladı

Eşgüdümlü bir kolluk çabası, adlı bir çevrimiçi telefon numarası sahtekarlığı hizmetini ortadan kaldırdı. iSpoof operasyonla bağlantılı 142 kişiyi tutukladı. Web…

25
Kas
2022

Patch Gap sorunları milyonlarca Android cihazını güvenlik açığına maruz bırakıyor

Bir Yama Boşluğu, imalatçıların satıcılar için güvenlik yamaları dağıtmak için harcadıkları zaman diliminden başka bir şey değildir. Ve belirli bir…

25
Kas
2022

Interpol’ün siber suçlulardan 130 milyon dolar ele geçirmesiyle ilgili ayrıntılar ve Domuz Kasaplığıyla ilgili ayrıntılar

INTERPOL, “Haechi III” kod adlı siber operasyonunun, kolluk kuvvetlerinin siber suçlulardan ve kara para aklama dolandırıcılıklarından 130.000.000 $ değerinde para…