Etiket: doğrulama

06
Eyl
2024

Linux Takılabilir Kimlik Doğrulama Modülleri Arka Kapılar Oluşturmak İçin Kötüye Kullanılıyor

Group-IB Dijital Adli Bilişim ve Olay Müdahale (DFIR) ekibi, tehlikeye atılmış sistemlerde kalıcı arka kapılar oluşturmak için Linux’un Eklentili Kimlik…

06
Eyl
2024

Kimlik doğrulama: Spor etkinliklerinin güvenliğinin anahtarı

Yaz sporları sezonu artık sona ermek üzereyken, yalnızca gördüğümüz büyük spor başarılarına değil, aynı zamanda büyük ölçekli spor etkinliklerinde karşılaşılabilecek…

03
Eyl
2024

BlackByte Hacker’ları VMware ESXi Kimlik Doğrulama Baypas Güvenlik Açığını İstismar Ediyor

2021 yılının ortalarında ortaya çıkan bir Fidye Yazılımı Hizmeti (RaaS) grubu olan BlackByte’ın da Conti’nin evriminin izlerini taşıdığı görülüyor. Çekirdek…

29
Ağu
2024

AuthenticID, Anında Biyometrik Yeniden Kimlik Doğrulama için Gelişmiş Akıllı ReAuth™’u Tanıttı

BASIN BÜLTENİ SEATTLE, WA – 28 Ağustos 2024 – Gerçek KimlikKimlik doğrulama ve dolandırıcılık önleme çözümlerinde küresel bir lider olan…

28
Ağu
2024

BlackByte Hacker’ları VMware ESXi Kimlik Doğrulama Baypas Açığını Kullanarak Fidye Yazılımı Dağıtıyor

Güvenlik araştırmacıları, BlackByte fidye yazılımı grubunun, VMware ESXi hipervizörlerinde yakın zamanda düzeltilen bir kimlik doğrulama atlama güvenlik açığını aktif olarak…

26
Ağu
2024

Ödemeleri Çalan WhatsApp Doğrulama Kodu Saldırılarına Dikkat Edin

İrlanda Ulusal Siber Güvenlik Merkezi (NCSC), kullanıcıları hedef alan WhatsApp doğrulama kodu dolandırıcılıklarının artan eğilimi konusunda uyardı. Bu dolandırıcılıklar yalnızca…

22
Ağu
2024

Kritik GitHub Enterprise Server kimlik doğrulama atlama açığı düzeltildi (CVE-2024-6800)

GitHub Enterprise Server’ın (GHES) şu anda desteklenen tüm sürümlerini etkileyen kritik bir güvenlik açığı (CVE-2024-6800), saldırganların örneğin içeriğine sınırsız erişim…

21
Ağu
2024

GitHub Enterprise Server kritik kimlik doğrulama atlama açığına karşı savunmasız

GitHub Enterprise Server’ın birden fazla sürümünü etkileyen kritik bir güvenlik açığı, kimlik doğrulamasını atlatmak ve bir saldırganın makinede yönetici ayrıcalıkları…

16
Ağu
2024

Düzeltilmemiş Microsoft Entra Kimlik Doğrulama Atlaması Hibrit Kimlikleri Tehdit Ediyor

Araştırmacılar, saldırganların hibrit kimlik altyapılarında kimlik doğrulamayı atlatmak için kullanabilecekleri Microsoft Entra ID kimlik ortamlarındaki kimlik doğrulama sürecini manipüle etmenin…

16
Ağu
2024

Çok Faktörlü Kimlik Doğrulama Yakında Azure Oturum Açma İşlemleri İçin Zorunlu Hale Geliyor

Microsoft, Azure platformu için önemli bir güvenlik iyileştirmesi duyurdu: 2024’ten başlayarak, tüm Azure oturum açma girişimleri çok faktörlü kimlik doğrulaması…

14
Ağu
2024

GitHub Actions yapıtlarının popüler projelerde kimlik doğrulama belirteçlerini sızdırdığı bulundu

Google, Microsoft, AWS ve Red Hat’in de aralarında bulunduğu çok sayıda yüksek profilli açık kaynaklı projenin, CI/CD iş akışlarındaki GitHub…

13
Ağu
2024

Ivanti, kamuya açık bir istismarla kritik vTM kimlik doğrulama atlatma konusunda uyarıyor

Ivanti bugün müşterilerini, saldırganların sahte yönetici hesapları oluşturmasına olanak tanıyan Sanal Trafik Yöneticisi (vTM) cihazlarını etkileyen kritik bir kimlik doğrulama…