28
Tem
2022

Makine Kimliklerinin Oluşturduğu En Büyük Güvenlik Riskleriyle Nasıl Mücadele Edilir?

DevOps kültürünün işletmelerde yükselişi, ürün teslim zaman çizelgelerini hızlandırdı. Otomasyonun şüphesiz avantajları vardır. Bununla birlikte, konteynerleştirme ve bulut yazılımı geliştirmenin…

28
Tem
2022

2022’de şimdiye kadar 22 milyon ABD sağlık kaydı ihlal edildi

GlobalData’dan yeni bir rapor, 2022’de şimdiye kadar 22 milyona kadar ABD sağlık kaydının ihlal edildiğini tahmin ediyor. Aynı rapor, küresel…

28
Tem
2022

Microsoft Office makrolarını engellediği için bilgisayar korsanları yeni saldırı vektörleri buluyor

Kötü amaçlı makroları olan kimlik avı ekleri aracılığıyla normalde kötü amaçlı yazılım dağıtan bilgisayar korsanları, Microsoft Office bunları varsayılan olarak…

28
Tem
2022

Microsoft Tehdit İstihbarat Merkezi, Tehdit Grubunu Avusturyalı Casus Yazılım Satıcısı DSRIF’e Bağladı

Microsoft, Knotweed tehdit grubunun çabalarını Avusturyalı bir casus yazılım satıcısına bağladı. Grup şimdiye kadar Avrupa ve Orta Amerika’daki gruplara saldırmak…

28
Tem
2022

ABD, Kuzey Koreli Hackerlar Hakkında Bilgi İçin 10 Milyon Dolar Ödül Verdi

ABD Dışişleri Bakanlığı, Kuzey Kore’nin kripto para hırsızlığı, siber casusluk ve diğer yasadışı devlet destekli faaliyetlerini engellemeye yardımcı olabilecek herhangi…

28
Tem
2022

LibreOffice, 3 Yeni Güvenlik Açıklarını Düzeltmek İçin Yazılım Güncellemesi Yayınladı

LibreOffice’in arkasındaki ekip, üretkenlik yazılımındaki üç güvenlik açığını düzeltmek için güvenlik güncellemeleri yayınladı; bunlardan biri, etkilenen sistemlerde rastgele kod yürütülmesini…

28
Tem
2022

Kansas MSP, siber saldırıyı savuşturmak için bulut hizmetlerini kapatıyor

ABD tarafından yönetilen bir hizmet sağlayıcısı NetStandard, şirketin barındırılan Dynamics GP, Exchange, Sharepoint ve CRM hizmetlerinden oluşan MyAppsAnywhere bulut hizmetlerini…

27
Tem
2022

Microsoft Exchange sunucuları, IIS arka kapıları ile giderek daha fazla saldırıya uğradı

Microsoft, saldırganların, web kabuklarına kıyasla daha düşük algılama oranlarına sahip oldukları için, yama uygulanmamış Exchange sunucularına arka kapıya giderek kötü…

27
Tem
2022

Basit bir WhatsApp hilesi dakikalar içinde tüm paramı böyle çaldı

Hesabı suçlular tarafından saldırıya uğrayan ve bağlantılarından üç milyondan fazla peso çalınan bir WhatsApp kullanıcısı olan Andrés López. Kolombiya’nın büyük…

27
Tem
2022

2022’de DDoS Saldırı Trendleri: Ultra Kısa, Güçlü, Çok Vektörlü Saldırılar

Bu makale Gcore’da Web Güvenliği Başkanı Andrew Faber tarafından yazılmıştır. Avrupa’da ve dünyanın geri kalanında siyasi durum 2022’de dramatik bir…

27
Tem
2022

Sıfır Güven Mimarisi Dijital İmza Olmadan Eksiktir

Sıfır güven genellikle yanlışlıkla yalnızca bir siber güvenlik meselesi olarak anlaşılır; ancak sıfır güvene bağlı kalmak, ajans BT modernizasyonunda çok…

27
Tem
2022

Yeni ‘Robin Banks’ kimlik avı hizmeti BofA, Citi ve Wells Fargo’yu hedefliyor

‘Robin Banks’ adlı yeni bir hizmet olarak phishing (PhaaS) platformu hizmete girdi ve tanınmış bankaların müşterilerini ve çevrimiçi hizmetleri hedefleyen…