11
Mar
2024

Vinnova Ulusal Dijital İlerleme projesini başlattı

İsveç devlet inovasyon kurumu Vinnova, Ocak ayında çok dallı bir ulusal dijital ilerleme (NDA) projesinin en son aşamasını başlattı; bu…

11
Mar
2024

Yazı Tiplerindeki Güvenlik Açıkları XXE ve Keyfi Komut Yürütülmesine İzin Veriyor

Web geliştirme ve tasarımında kullanılan popüler yazı tipleri, XML Harici Varlık (XXE) saldırılarını başlatmak ve isteğe bağlı komutları yürütmek için…

11
Mar
2024

BianLian Tehdit Aktörleri Fidye Yazılımı Saldırılarında JetBrains TeamCity Kusurlarından Yararlanıyor

11 Mart 2024Haber odasıFidye Yazılımı / Güvenlik Açığı BianLian fidye yazılımının arkasındaki tehdit aktörlerinin, yalnızca gasp amaçlı saldırılar gerçekleştirmek için…

11
Mar
2024

2024 Seçimleri Sırasında Rusya Seçim Sistemlerine Siber Saldırı

Putin karşıtı bir hacktivist grup olan Nebula, yaklaşan Rusya seçimleri için kritik altyapıyı hedef alan Rus seçim sistemlerine yönelik bir…

11
Mar
2024

OpenEdge ve AdminServer için PoC Exploit Yayınlandı.

OpenEdge Authentication Gateway ve AdminServer'daki bir güvenlik açığı için bir Kavram Kanıtı (PoC) istismarı yayımlandı. Bu güvenlik açığı (CVE-2024-1403), OpenEdge…

11
Mar
2024

TechUK bir sonraki hükümeti yapay zeka için 'endüstriyel strateji' uygulamaya çağırıyor

Teknoloji şirketleri, bir sonraki hükümeti Birleşik Krallık'taki işletmelerde yapay zekanın (AI) benimsenmesini hızlandırmak için bir “endüstriyel strateji” benimsemeye çağırdı. Tavsiye,…

11
Mar
2024

Magnet Goblin Hackerları Linux Sunucularındaki 1 Günlük Açıklardan Yararlanıyor

Tehdit aktörleri, kritik altyapı, web barındırma ve bulut ortamlarındaki yaygın kullanımları nedeniyle sıklıkla Linux sunucularını hedef alıyor. Linux işletim sisteminin…

11
Mar
2024

Matanbuchus Kötü Amaçlı Yazılımı XLS dosyalarını Windows'u ele geçirmek için silah haline getiriyor

Matanbuchus kötü amaçlı yazılımının, Windows makinelerini tehlikeye atmak için XLS dosyalarından yararlanarak yeni bir kampanya başlattığı bildirildi. Hizmet olarak yükleyici…

11
Mar
2024

Bir hafta güvenlik (4 Mart – 10 Mart)

8 Mart 2024 – Kusurlar, konuk sanal makineye ayrıcalıklı erişime sahip bir saldırganın ana makinedeki hipervizöre erişmesine olanak tanıyabilir. 8…

11
Mar
2024

En İyi 10 Bulut Güvenliği Azaltma Stratejisi

NSA ve CISA, bulut kullanıcılarına verilerin taşınmasına yönelik kritik güvenlik uygulamaları konusunda tavsiyelerde bulunmak üzere ortaklaşa “En İyi 10 Bulut…

11
Mar
2024

Dropbox, SaaS Girişlerini Çalmak İçin Yeni Kimlik Avı ve Malspam Dolandırıcılığında Suistimal Edildi

Hizmet Olarak Yazılım (SaaS) oturum açma bilgilerinizi hedef alan kimlik avı ve malspam dolandırıcılıklarına karşı dikkatli olun! Siber suçlular, oturum…

11
Mar
2024

Lindsay Belediye Hastanesine Yapılan Siber Saldırı BianLian Tarafından Üstlenildi

Lindsay Belediye Hastanesi siber saldırısı BianLian fidye yazılımı grubu tarafından üstlenildi. Yıkıcı taktikleriyle bilinen bu hain örgütün, iddiaya göre hastane…