Etiket: Ele

19
Eki
2022

Politikaya Dayalı Erişim Kontrolü Yoluyla Sağlık Hizmetlerindeki Benzersiz Engellerin Ele Alınması

Gal Helemski, Kurucu Ortak ve CTO tarafından, Dünya sanal alanlara girmeye devam ederken, kimlik ve erişim yönetimi veya IAM kullanımı…

18
Eki
2022

Cobalt Strike yazılımı, herkesin kurban sistemlerini ele geçirmesine izin verebilecek kritik bir uzaktan kod yürütme (RCE) güvenlik açığı içeriyor

Kobalt Strike adlı bir kırmızı takım mimarisi, çoğunlukla rakipleri simüle etmek için kullanılır. Yeni güvenlik açığı (izlenen CVE-2022-42948), Cobalt Strike…

17
Eki
2022

Facebook İşletme Hesaplarını Ele Geçiren Yeni PHP Infostealer Kötü Amaçlı Yazılım

Zscaler’deki güvenlik uzmanları, son zamanlarda, vahşi doğada Ducktail olarak adlandırılan ve bilgi çalan bir kötü amaçlı yazılım keşfettiklerini ve bunun…

14
Eki
2022

Facebook İşletme Hesaplarını Ele Geçiren Ducktail Kötü Amaçlı Yazılımın Yeni PHP Sürümü

adlı bir bilgi çalan kötü amaçlı yazılımın PHP sürümü Ördek kuyruğu Zscaler’ın en son bulgularına göre, yasal uygulamalar ve oyunlar…

11
Eki
2022

Gizli DNS çözümleyici güvensizliği, yaygın web sitesi ele geçirme riski oluşturur

Önbellek zehirlenmesi tehdidine karşı sahte parola sıfırlamaya maruz kalan WordPress kurulumları Güvenlik araştırmacıları, gizli DNS (etki alanı adı sistemi) çözümleyicilerinin…

07
Eki
2022

FortiGate güvenlik duvarlarındaki ve FortiProxy web proxy’lerindeki kritik güvenlik açığı, uzak tehdit aktörünün yönetim arayüzünün kontrolünü ele geçirmesine izin verir

Fortinet, FortiGate güvenlik duvarlarının ve FortiProxy web proxy’lerinin yöneticilerine, ciddi bir ciddiyet kusurunu düzelten en son sürümlere yükseltmeleri konusunda tavsiyede…

07
Eki
2022

Yeni Kötü Amaçlı Yazılımlar Yüzlerce Microsoft SQL Sunucusunu Ele Geçirdi

Maggie adlı güvenlik araştırmacıları tarafından Microsoft SQL sunucularını hedefleyen yeni bir tür kötü amaçlı yazılım keşfedildi. Dünyanın her yerinde, yüzlerce…

04
Eki
2022

Comm100 Canlı Sohbet Uygulaması Kötü Amaçlı Yazılım Sunmak İçin Tedarik Zinciri Saldırısında Ele Geçirildi

Comm100 Live Chat uygulamasına karşı gerçekleştirilen yeni bir tedarik zinciri saldırısının parçası olarak, uygulamanın resmi yükleyicisi truva atına maruz bırakıldı….

04
Eki
2022

Tedarik Zinciri Saldırısında Kötü Amaçlı Yazılım Yaymak için Comm100 Sohbet Sağlayıcısı Ele Geçirildi

Muhtemelen Çin’le bağlantılı bir tehdit aktörü, JavaScript arka kapısı dağıtmak için Comm100 Canlı Sohbet uygulaması için truva atı atılmış bir…

26
Eyl
2022

Avustralya, Optus veri ihlalini gizlilik uyandırma çağrısı olarak ele alacak

Avustralya Başbakanı Anthony Albanese, Kıta’da çalışan tüm bankalardan siber güvenlik önlemlerini mümkün olan en kısa sürede artırmalarını istedi. Bay Albanese…

23
Eyl
2022

#AttachMe Oracle bulut hatası, birimleri veri hırsızlığına ve ele geçirmeye maruz bıraktı

Güvenlik açığı, bulut izolasyon korumasını atlamak için kullanılmış olabilir Oracle, bulut altyapısında, saldırganların veri çalmasına veya istemci dosyalarını kurcalamasına izin…

19
Eyl
2022

‘Güvenlik ekipleri genellikle geliştiricilerin AppSec’in kontrolünü ele geçirmesine karşı savaşıyor’: Tanya Janca, DevSecOps’u benimseme yolunda

Infosec savunucusu The Daily Swig ile ‘sola kaymanın’ faydaları ve önündeki engeller hakkında konuşuyor “Yazılım, güvenli olmadan en iyisi olamaz.”…