Etiket: açıyor

05
Tem
2023

Manifest Karışıklık Saldırısı, Kötü Amaçlı Yazılımlara Kapı Açıyor

05 Temmuz 2023Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği Node.js JavaScript çalışma zamanı ortamı için npm kaydı, adı verilen şeye karşı…

29
Haz
2023

Yapay Zeka Araçları Kusuru, Hassas Bilgileri Atlamaya ve Uzlaşmaya Yol Açıyor

AI Araçları, yazılım endüstrisinde son derece popüler hale geldi ve şu anda diğer endüstriler tarafından da benimsenmesinin ilk aşamasında. Her…

28
Haz
2023

IBM QRadar SIEM Hatası, XSS Saldırısına Yol Açıyor

IBM QRadar, kuruluşların tehditleri algılamak ve izlemek için kullandığı popüler bir SIEM (Güvenlik Olayı ve Olay Yönetimi) aracıdır. IBM QRadar…

23
Haz
2023

Neden düşük kod/kod yok kapıları açıyor ama beceri eksiklikleri için her derde deva değil?

Kuruluşlar, çalışanları makroları Excel’e “programlamaya” zorlamaya başladığından beri, “vatandaş geliştiriciler” fikri kök saldı. Bir düzeyde, bunda pek çok anlam var…

20
Haz
2023

Schneider Güç Ölçer Güvenlik Açığı Elektrik Kesintilerine Kapı Açıyor

INFOSEC23 – Londra – Schneider Electric ION ve PowerLogic güç sayaçlarındaki bir güvenlik açığı açıklandı: Her mesajla birlikte düz metin…

16
Haz
2023

Drone’lara Yönelik Yeni EMFI Saldırısı, Devralmanın Tamamlanmasına Yol Açıyor

IOActive tarafından yayınlanan son raporlara göre, İnsansız Hava Araçları (İHA’lar) olarak da adlandırılan Drone’lar, kod enjeksiyonuna karşı savunmasızdır ve bu…

16
Haz
2023

Azure Hizmetlerindeki XSS Güvenlik Açıkları Komut Dosyası Yürütmelerine Yol Açıyor

PostMessage iframe’deki bir kusurdan yararlanarak Siteler Arası Komut Dosyası Çalıştırmaya (XSS) izin veren Azure hizmetlerinde, Azure Bastion ve Azure Container…

08
Haz
2023

Kolayca Yararlanılabilen Microsoft Visual Studio Hatası, Geliştiricileri Devralmaya Açıyor

Güvenlik araştırmacıları, siber saldırganlara meşru bir yazılım yayımcısı kisvesi altında kötü amaçlı uzantılar oluşturma ve uygulama geliştiricilere dağıtma yolu sağlayan…

06
Haz
2023

Sosyal Mühendislik Kazançları Spiral İhlal Maliyetlerine Yol Açıyor

Geçen yılki veri ihlallerinin dörtte üçünün tamamı (%74) insan unsurunu içeriyordu; bunun başlıca nedeni ya sosyal mühendislik saldırılarına kanan ya…

06
Haz
2023

Hollanda, bulut güvenlik standartlarının uyumlaştırılması için dava açıyor

2022’nin sonlarında, BT yönetişimi ile ilgili bir bölüm eklemek için Hollanda Kurumsal Yönetişim Yasası’nın bir güncellemesi yayınlandı. Yönetmelik, borsaya kote…

31
May
2023

Mirai Variant Tenda, Zyxel Gear’ı RCE, DDoS’a Açıyor

Mirai botnet’in bir çeşidi, dağıtılmış hizmet reddi (DDoS) saldırıları da dahil olmak üzere ağ tabanlı saldırılar gerçekleştirebilen bot ağlarına popüler…

26
May
2023

İçeriden gelen tehdit Tesla veri ihlaline yol açıyor

Bir Tesla çalışanının, otomobil üreticisiyle ilgili yaklaşık 100 GB veri çaldığı ve şimdi ayrıntıların bir kısmını yayınlayan bir medya şirketine…