Etiket: doğrulamasını

23
Mar
2025

2026 yılına kadar çok faktörlü kimlik doğrulamasını zorlamak için NSW hizmeti – Güvenlik

Service NSW, MyServiCensw hesaplarına erişmek için çok faktörlü kimlik doğrulamasını gelecek yıla kadar zorunlu hale getirecektir. Devlet Hizmetleri Ajansı, bu…

21
Mar
2025

Tulumcu kusurları, saldırganların kimlik doğrulamasını atlamasına ve tam kontrol kazanmasına izin verir

Fit2Cloud tarafından geliştirilen yaygın olarak kullanılan bir açık kaynaklı ayrıcalıklı erişim yönetimi (PAM) aracının kritik güvenlik açıklarına sahip olduğu bulunmuştur….

20
Mar
2025

TLS TLS Sertifikası Doğrulamasını Atlamak İçin Eski Sürücüleri Yaratan Tehdit Oyuncuları

Yakın tarihli bir güvenlik raporuna göre, eski sürücü sömürü tekniğini kullanan sofistike bir saldırı önemli bir siber güvenlik tehdidi olarak…

19
Mar
2025

Tehdit aktörleri, TLS sertifikası doğrulamasını atlatmak için eski sürücülerden yararlanıyor

Tehdit aktörleri son zamanlarda eski sürücüleri sertifika doğrulamasını atlamak için kullanıyor ve “Legacy Driver Sömürü” olarak bilinen bir teknikten yararlanıyorlar….

14
Mar
2025

Kritik Ruby-Saml güvenlik açıkları, saldırganların kimlik doğrulamasını atlamasına izin veriyor

Ruby-SAML kütüphanesinde iki kritik kimlik doğrulama bypass güvenlik açıkları keşfedilmiştir ve potansiyel olarak çok sayıda web uygulamasını hesap devralma saldırılarına…

14
Mar
2025

Kritik Ruby-Saml güvenlik açıkları, saldırganların kimlik doğrulamasını atlamasına izin verir

Servis sağlayıcı tarafındaki Güvenlik İddiası İşaretleme Dili (SAML) aracılığıyla tek oturum açma (SSO) için kullanılan popüler bir araç olan Ruby-SAML…

12
Mar
2025

Pentera, yapay zeka destekli güvenlik doğrulamasını artırmak için 60 milyon dolar temin ediyor

Yapay Zeka ve Makine Öğrenimi, Yönetişim ve Risk Yönetimi, Yeni Nesil Teknolojiler ve Güvenli Gelişim ABD’nin büyümesini ve siber güvenlik…

11
Mar
2025

Apache Pinot Güvenlik Açığı, saldırganların kimlik doğrulamasını atlamasına izin verir

Gerçek zamanlı analizler için tasarlanmış açık kaynaklı dağıtılmış bir veri deposu olan Apache Pinot’u etkileyen önemli bir güvenlik açığı kamuya…

07
Mar
2025

Apache Pinot Güvenlik Açığı, uzak saldırganların kimlik doğrulamasını atlamasına izin verir

Gerçek zamanlı dağıtılmış bir OLAP veri deposu olan Apache Pinot’ta kritik bir güvenlik kusuru (CVE-2024-56325), kimlik doğrulanmamış saldırganların kimlik doğrulama…

05
Mar
2025

Oturum zaman aşımı AWS Access Portal’da yeniden kimlik doğrulamasını zorlamıyor

AWS VDP, Xendaviour tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2800511 Source link

25
Şub
2025

Google, SMS kimlik doğrulamasını geliştirmiş mobil güvenlik için QR kodlarıyla değiştirecek

Google, SMS tabanlı kimlik doğrulama kodlarından daha güvenli QR kodlarına geçerek çevrimiçi güvenliği güçlendiriyor ve mevcut siber tehditlere karşı sağlam…

18
Şub
2025

Juniper Oturumu Akıllı Yönlendiriciler Güvenlik Açığı, Saldırganların Kimlik Doğrulamasını Bypass’a İzin Verebilir

18 Şub 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği Juniper Networks, oturum akıllı yönlendiricisi, oturum akıllı şef ve duyarlı cihazların kaçak…