Etiket: Erişim

12
Ara
2023

İnsan Dışı Erişim En Az Direncin Yoludur: 2023 Özeti

12 Aralık 2023Hacker HaberleriSiber Güvenlik / GenAI Güvenliği 2023’te siber saldırılar oldukça yaşandı, ancak diğerlerinden daha belirgin olan bir saldırı…

11
Ara
2023

Lazarus Grubu Uzaktan Erişim Truva Atlarını Dağıtmak İçin Log4j Açıklarından Yararlanıyor

11 Aralık 2023Haber odasıGüvenlik Açığı / Casusluk Kuzey Kore bağlantılı kötü şöhretli tehdit aktörü Lazarus Grubu daha önce belgelenmemiş uzaktan…

11
Ara
2023

Siber suçlular açık uzaktan erişim ürünlerini hedeflemeye devam ediyor

WatchGuard’a göre siber suçlular hâlâ açık uzaktan erişim ürünlerini hedeflemeyi tercih ediyor veya kötü amaçlı eylemlerini gizlemek için yasal uzaktan…

07
Ara
2023

Kısa vadeli AWS erişim jetonları, saldırganların daha uzun süre oyalanmasına olanak tanır

Saldırganlar genellikle bir kuruluşun bulut varlıklarına, kimlik avı yoluyla elde edilen güvenliği ihlal edilmiş kullanıcı erişim belirteçlerinden yararlanarak, kötü amaçlı…

07
Ara
2023

Hindistan Havacılık ve Uzay Örgütüne Yetkisiz Erişim İddiası

Son zamanlarda yaşanan olaylarda, karanlık ağ bir kez daha spekülasyon merkezi haline geldi ve adı açıklanmayan bir Hint havacılık kuruluşunun…

06
Ara
2023

CISA: Devlet sunucularına erişim için kullanılan Adobe ColdFusion kusuru (CVE-2023-26360)

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bilinmeyen saldırganların devlet sunucularına erişmek için Adobe ColdFusion uygulama geliştirme platformundaki kritik bir…

05
Ara
2023

Keeper Güvenlik Anketi, BT Liderlerinin %82’sinin Şirket İçi Ayrıcalıklı Erişim Yönetimi (PAM) Çözümünü Buluta Taşımak İstediğini Ortaya Çıkardı

BASIN BÜLTENİ CHICAGO, 5 Aralık 2023 — Kaleci GüvenliğiParolaları, geçiş anahtarlarını, ayrıcalıklı erişimi, sırları ve uzak bağlantıları koruyan sıfır güven…

04
Ara
2023

RDRS: ICANN’in kamuya açık olmayan alan verilerine daha kolay erişim sağlayan yeni hizmeti

İnternet Tahsisli Sayılar ve İsimler Kurumu (ICANN), Kayıt Verisi Talep Hizmetini (RDRS) başlattı. RDRS, genel üst düzey alan adlarıyla (gTLD’ler)…

30
Kas
2023

Delinea Gizli Sunucu geliştirmeleri ayrıcalıklı erişim yönetiminin benimsenmesini artırır

Delinea, kullanılabilirliği geliştirmek ve kuruluşlar genelinde PAM’in benimsenmesini artırmak amacıyla Secret Server’a yönelik yeni özellikleri duyurdu. Bu geliştirmeler, Web Parola…

28
Kas
2023

Google Workspace’teki Tasarım Kusuru Saldırganların Yetkisiz Erişim Elde Etmesine İzin Verebilir

28 Kasım 2023Haber odasıVeri Güvenliği / Veri İhlali Siber güvenlik araştırmacıları, Google Workspace’in alan adı çapında yetki verme (DWD) özelliğinde,…

20
Kas
2023

Gizli Beyaz Saray Gözetleme Programı Polislere Trilyonlarca ABD Telefon Kayıtlarına Erişim Sağlıyor

WIRED tarafından elde edilen ve ABD senatörü Ron Wyden tarafından Pazar günü Adalet Bakanlığı’na (DOJ) gönderilen ve programın yasallığına itiraz…

17
Kas
2023

İlk Erişim Aracılarını Yenmek İçin Yapılması Gereken Eylemler

Siber suçların yeraltı dünyasında yeni bir iş modeli olan Hizmet Olarak Erişim (AaaS), tehdit aktörlerinin ağlara erişim yöntemlerini tek seferlik…