Etiket: açık

21
Eyl
2022

Stellar Siber Açık XDR Platformu

E-posta ağ geçidi şirketlerinden tehdit istihbarat platformlarının geliştiricilerine kadar hemen hemen her satıcı, kendilerini bir XDR oyuncusu olarak konumlandırıyor. Ancak…

15
Eyl
2022

Açık kaynaklı CMS TYPO3, XSS güvenlik açığını ele alıyor

Yukarı akış paketindeki sorunun ayrıştırılmasıyla ortaya çıkan hata Saygın açık kaynaklı içerik yönetim sistemi (CMS) TYPO3’ün koruyucuları, bir dizi yazılım…

31
Ağu
2022

Google, Tedarik Zinciri Saldırılarıyla Mücadele İçin Yeni Açık Kaynak Hata Ödülünü Başlattı

Google Pazartesi günü, açık kaynak projeleri için ekosistemi tedarik zinciri saldırılarından korumak için 100 ila 31.337 $ (eleet veya leet…

29
Ağu
2022

Açık kaynaklı C&C aracı Sliver, artık hedefli saldırılar için bilgisayar korsanlarının tercih ettiği araç olarak Cobalt Strike’ın yerini alıyor

Tehdit aktörleri giderek daha fazla benimsemekte ve entegre olmaktadır. çerçeve Komuta ve Kontrol (C2) şerit Kobalt Strike’ın yerine izinsiz giriş…

23
Ağu
2022

En Çok Uzlaşmaya Açık Bulunan Medya Şirketleri – IT Security Guru

BlueVoyant tarafından yapılan yeni bir araştırmaya göre, uzlaşmaya açık medya şirketlerinin yüzdesi, diğer tüm sektörlerdeki rakamın iki katı. Satıcı, medya…

22
Ağu
2022

RTLS Sistemleri MiTM Saldırılarına ve Konum Değiştirmeye Karşı Açık Bulundu

Araştırmacılar, Ultra Geniş Bant (UWB) Gerçek Zamanlı Konum Belirleme Sistemlerini (RTLS) etkileyen ve tehdit aktörlerinin ortadaki saldırgan (AitM) saldırıları başlatmasına…

18
Ağu
2022

Açık kaynak kimlik yönetim sistemindeki güvenlik açığı Ücretsiz IPA, XXE saldırılarına yol açabilir

Araştırmacılar, saldırganların ‘altyapının tam kontrolünü ele geçirebilir’ Araştırmacılar, Ücretsiz IPA’daki bir güvenlik açığının XML harici varlık (XXE) saldırılarına yol açabileceği…

18
Ağu
2022

Kritik yukarı akış yazılımlarının korunmasına yardımcı olmak için Güvenli Açık Kaynak Ödülleri programı başlatıldı

SOS.dev girişimi, araştırmacıları önemli projelerde güvenlik iyileştirmeleri önermeye teşvik ederek yazılım tedarik zinciri saldırılarıyla mücadele edecek. Yeni bir program, açık…

12
Ağu
2022

MediaTek Çipli Xiaomi Telefonları Sahte Ödemelere Açık Bulundu

Xiaomi Redmi Note 9T ve Redmi Note 11 modellerinde, mobil ödeme mekanizmasını devre dışı bırakmak ve hatta cihazlara yüklü sahte…

10
Ağu
2022

Açık Kaynak IoT Tersine Mühendislik Aracı OFRAK Sonunda Burada

2012’de Gömülü cihaz güvenliği araştırmacısı Ang Cui, Las Vegas’taki DefCon güvenlik konferansı, herhangi bir bilgisayarın temelini oluşturan ve donanım ile…

10
Ağu
2022

Bilgisayar korsanları, Kimlik Avı İçeriği Sunmak için Açık Yönlendirme Güvenlik Açıklarını Kullanıyor

Resecurity’deki araştırmacılar, kimlik avı içeriği sunmak için spam filtrelerinden kaçmak için çevrimiçi hizmetlerde ve uygulamalarda popüler olan Açık Yönlendirme Güvenlik…

09
Ağu
2022

Github, Tedarik Zinciri Saldırılarına Karşı Açık Kaynağı Korumak İçin Hareket Ediyor

2020’nin ardından Rus bilgisayar korsanlarının kusurlu güncellemeleri yaygın olarak kullanılan bir BT yönetim platformuna kaydırdığı SolarWinds siber casusluk kampanyası, bir…