Etiket: doğrulama

19
Eyl
2024

Bu kritik Ayrıcalıklı Parolalar için Güvenlik Koruması kimlik doğrulama atlama açığını (CVE-2024-45488) düzeltin

Araştırmacılar, One Identity’nin Ayrıcalıklı Parolalar İçin Koruma (SPP) özelliğini etkileyen ve saldırganların sanal cihaza tam yönetim erişimi elde etmesine olanak…

19
Eyl
2024

GitLab, CE ve EE Sürümlerindeki Kritik SAML Kimlik Doğrulama Baypas Açığını Düzeltiyor

19 Eylül 2024Ravie LakshmananKurumsal Güvenlik / DevOps GitLab, Community Edition (CE) ve Enterprise Edition’ı (EE) etkileyen ve kimlik doğrulama atlamasına…

18
Eyl
2024

GitLab, kritik SAML kimlik doğrulama atlama açığı için düzeltme yayınladı

GitLab, GitLab Community Edition (CE) ve Enterprise Edition’ın (EE) kendi kendine yönetilen kurulumlarını etkileyen kritik bir SAML kimlik doğrulama atlama…

06
Eyl
2024

Linux Takılabilir Kimlik Doğrulama Modülleri Arka Kapılar Oluşturmak İçin Kötüye Kullanılıyor

Group-IB Dijital Adli Bilişim ve Olay Müdahale (DFIR) ekibi, tehlikeye atılmış sistemlerde kalıcı arka kapılar oluşturmak için Linux’un Eklentili Kimlik…

06
Eyl
2024

Kimlik doğrulama: Spor etkinliklerinin güvenliğinin anahtarı

Yaz sporları sezonu artık sona ermek üzereyken, yalnızca gördüğümüz büyük spor başarılarına değil, aynı zamanda büyük ölçekli spor etkinliklerinde karşılaşılabilecek…

03
Eyl
2024

BlackByte Hacker’ları VMware ESXi Kimlik Doğrulama Baypas Güvenlik Açığını İstismar Ediyor

2021 yılının ortalarında ortaya çıkan bir Fidye Yazılımı Hizmeti (RaaS) grubu olan BlackByte’ın da Conti’nin evriminin izlerini taşıdığı görülüyor. Çekirdek…

29
Ağu
2024

AuthenticID, Anında Biyometrik Yeniden Kimlik Doğrulama için Gelişmiş Akıllı ReAuth™’u Tanıttı

BASIN BÜLTENİ SEATTLE, WA – 28 Ağustos 2024 – Gerçek KimlikKimlik doğrulama ve dolandırıcılık önleme çözümlerinde küresel bir lider olan…

28
Ağu
2024

BlackByte Hacker’ları VMware ESXi Kimlik Doğrulama Baypas Açığını Kullanarak Fidye Yazılımı Dağıtıyor

Güvenlik araştırmacıları, BlackByte fidye yazılımı grubunun, VMware ESXi hipervizörlerinde yakın zamanda düzeltilen bir kimlik doğrulama atlama güvenlik açığını aktif olarak…

26
Ağu
2024

Ödemeleri Çalan WhatsApp Doğrulama Kodu Saldırılarına Dikkat Edin

İrlanda Ulusal Siber Güvenlik Merkezi (NCSC), kullanıcıları hedef alan WhatsApp doğrulama kodu dolandırıcılıklarının artan eğilimi konusunda uyardı. Bu dolandırıcılıklar yalnızca…

22
Ağu
2024

Kritik GitHub Enterprise Server kimlik doğrulama atlama açığı düzeltildi (CVE-2024-6800)

GitHub Enterprise Server’ın (GHES) şu anda desteklenen tüm sürümlerini etkileyen kritik bir güvenlik açığı (CVE-2024-6800), saldırganların örneğin içeriğine sınırsız erişim…

21
Ağu
2024

GitHub Enterprise Server kritik kimlik doğrulama atlama açığına karşı savunmasız

GitHub Enterprise Server’ın birden fazla sürümünü etkileyen kritik bir güvenlik açığı, kimlik doğrulamasını atlatmak ve bir saldırganın makinede yönetici ayrıcalıkları…

16
Ağu
2024

Düzeltilmemiş Microsoft Entra Kimlik Doğrulama Atlaması Hibrit Kimlikleri Tehdit Ediyor

Araştırmacılar, saldırganların hibrit kimlik altyapılarında kimlik doğrulamayı atlatmak için kullanabilecekleri Microsoft Entra ID kimlik ortamlarındaki kimlik doğrulama sürecini manipüle etmenin…