Etiket: doğrulama

24
Tem
2024

Docker, 5 yıllık kritik kimlik doğrulama atlama açığını düzeltti

Docker, belirli durumlarda bir saldırganın yetkilendirme eklentilerini (AuthZ) atlatmasına olanak sağlayabilecek Docker Engine’in belirli sürümlerini etkileyen kritik bir güvenlik açığını…

17
Tem
2024

CyberNewsWire – doğrulama için basın bülteni

Müşteri çok önemli, müşteriyi müşteri takip edecek. Hangi havayolunun ultricies pulvinar ağrısıdır. Lacinia’dan Maecenas. Bilge ve bilge olan herkes ödülü…

13
Tem
2024

Netgear, kullanıcıları kimlik doğrulama atlama ve XSS yönlendirici kusurlarını düzeltmeleri konusunda uyarıyor

Resim: MidjourneyNetgear, müşterilerini cihazlarını, çeşitli WiFi 6 yönlendirici modellerinde depolanan çapraz site betik çalıştırma (XSS) ve kimlik doğrulama atlama güvenlik…

11
Tem
2024

Çok Faktörlü Kimlik Doğrulama İsteğe Bağlı Olmamalı

Bulut Güvenliği, Kimlik ve Erişim Yönetimi, Güvenlik Operasyonları Bulut Müşterileri Sağlayıcılardan Daha Fazla Güvenlik Talep Etmeli Mathew J. Schwartz (euroinfosec)…

10
Tem
2024

Yaygın Olarak Kullanılan RADIUS Kimlik Doğrulama Açığı MITM Saldırılarına Olanak Sağlıyor

Kimlik ve Erişim Yönetimi, Güvenlik Operasyonları Geliştiriciler, “Panik Yapmayın” Diyor Anviksha Daha Fazla (AnvikshaDevamı) • 10 Temmuz 2024 Blast-RADIUS, endüstriyel…

30
Haz
2024

Juniper, maksimum önem derecesine sahip kimlik doğrulama bypass hatası için döngü dışı düzeltmeyi yayınladı

Juniper Networks, Session Smart Router (SSR), Session Smart Conductor ve WAN Assurance Router ürünlerinde kimlik doğrulamanın atlanmasına yol açan maksimum…

30
Haz
2024

İnceleme haftası: MOVEit kimlik doğrulama kusurları tamamen giderildi, açık kaynaklı Rafel RAT Android’leri hedefliyor

İşte geçen haftanın en ilgi çekici haber, makale, röportaj ve videolarından bazılarının özeti: İlerleme, MOVEit kimlik doğrulama atlama kusurlarını sessizce…

27
Haz
2024

Uber, TikTok, X ve daha fazlası tarafından kullanılan kimlik doğrulama hizmeti tarafından sızdırılan sürücü ehliyetleri ve diğer resmi belgeler

Büyük markalar için kullanıcıların kimliğinin doğrulanmasına yardımcı olan bir şirketin, bir yılı aşkın süredir çevrimiçi olarak açığa çıkan ve potansiyel…

27
Haz
2024

TikTok, Uber ve X İçin Kullanıcı Kimliği Doğrulama Hizmeti Yönetici Kimlik Bilgilerini Açığa Çıkarıyor

TikTok, Uber ve X (eski adıyla Twitter) gibi büyük teknoloji platformlarıyla çalışan İsrail merkezli bir kimlik doğrulama şirketi olan AU10TIX,…

26
Haz
2024

Bilgisayar korsanları MOVEit kimlik doğrulama kusurunu hızla istismar ediyor

3. Taraf Risk Yönetimi, Yönetişim ve Risk Yönetimi, Yama Yönetimi Progress Software: ‘Yeni Açıklanan Üçüncü Taraf Güvenlik Açığı Yeni Riskler…

26
Haz
2024

Bilgisayar korsanları yeni MOVEit Transfer kritik kimlik doğrulama hatasını hedef alıyor

Tehdit aktörleri, satıcının bunu açıklamasının üzerinden henüz bir gün geçmeden, Progress MOVEit Transfer’deki kritik bir kimlik doğrulama atlama kusurundan yararlanmaya…

25
Haz
2024

İlerleme, MOVEit kimlik doğrulama atlama kusurlarını sessizce düzeltir (CVE-2024-5805, CVE-2024-5806)

Progress Software, yaygın olarak kullanılan yönetilen dosya aktarımı (MFT) yazılım ürünü MOVEit’te bir kritik (CVE-2024-5805) ve bir yüksek riskli (CVE-2024-5806)…