Etiket: Erişim

11
Ara
2023

Siber suçlular açık uzaktan erişim ürünlerini hedeflemeye devam ediyor

WatchGuard’a göre siber suçlular hâlâ açık uzaktan erişim ürünlerini hedeflemeyi tercih ediyor veya kötü amaçlı eylemlerini gizlemek için yasal uzaktan…

07
Ara
2023

Kısa vadeli AWS erişim jetonları, saldırganların daha uzun süre oyalanmasına olanak tanır

Saldırganlar genellikle bir kuruluşun bulut varlıklarına, kimlik avı yoluyla elde edilen güvenliği ihlal edilmiş kullanıcı erişim belirteçlerinden yararlanarak, kötü amaçlı…

07
Ara
2023

Hindistan Havacılık ve Uzay Örgütüne Yetkisiz Erişim İddiası

Son zamanlarda yaşanan olaylarda, karanlık ağ bir kez daha spekülasyon merkezi haline geldi ve adı açıklanmayan bir Hint havacılık kuruluşunun…

06
Ara
2023

CISA: Devlet sunucularına erişim için kullanılan Adobe ColdFusion kusuru (CVE-2023-26360)

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bilinmeyen saldırganların devlet sunucularına erişmek için Adobe ColdFusion uygulama geliştirme platformundaki kritik bir…

05
Ara
2023

Keeper Güvenlik Anketi, BT Liderlerinin %82’sinin Şirket İçi Ayrıcalıklı Erişim Yönetimi (PAM) Çözümünü Buluta Taşımak İstediğini Ortaya Çıkardı

BASIN BÜLTENİ CHICAGO, 5 Aralık 2023 — Kaleci GüvenliğiParolaları, geçiş anahtarlarını, ayrıcalıklı erişimi, sırları ve uzak bağlantıları koruyan sıfır güven…

04
Ara
2023

RDRS: ICANN’in kamuya açık olmayan alan verilerine daha kolay erişim sağlayan yeni hizmeti

İnternet Tahsisli Sayılar ve İsimler Kurumu (ICANN), Kayıt Verisi Talep Hizmetini (RDRS) başlattı. RDRS, genel üst düzey alan adlarıyla (gTLD’ler)…

30
Kas
2023

Delinea Gizli Sunucu geliştirmeleri ayrıcalıklı erişim yönetiminin benimsenmesini artırır

Delinea, kullanılabilirliği geliştirmek ve kuruluşlar genelinde PAM’in benimsenmesini artırmak amacıyla Secret Server’a yönelik yeni özellikleri duyurdu. Bu geliştirmeler, Web Parola…

28
Kas
2023

Google Workspace’teki Tasarım Kusuru Saldırganların Yetkisiz Erişim Elde Etmesine İzin Verebilir

28 Kasım 2023Haber odasıVeri Güvenliği / Veri İhlali Siber güvenlik araştırmacıları, Google Workspace’in alan adı çapında yetki verme (DWD) özelliğinde,…

20
Kas
2023

Gizli Beyaz Saray Gözetleme Programı Polislere Trilyonlarca ABD Telefon Kayıtlarına Erişim Sağlıyor

WIRED tarafından elde edilen ve ABD senatörü Ron Wyden tarafından Pazar günü Adalet Bakanlığı’na (DOJ) gönderilen ve programın yasallığına itiraz…

17
Kas
2023

İlk Erişim Aracılarını Yenmek İçin Yapılması Gereken Eylemler

Siber suçların yeraltı dünyasında yeni bir iş modeli olan Hizmet Olarak Erişim (AaaS), tehdit aktörlerinin ağlara erişim yöntemlerini tek seferlik…

16
Kas
2023

Aruba Networks erişim noktası işletim sistemlerinde 14 delik açıyor – Güvenlik

Aruba Networks, üçü kritik olarak değerlendirilen 14 güvenlik açığı için yamalar ve azaltımlar yayınladı. Aruba, bir danışma belgesinde güvenlik açıklarının…

07
Kas
2023

Microsoft, MFA kullanımını artırmak için Entra’da yeni erişim ilkeleri sunuyor

Güvenliği güçlendirmeye yönelik daha geniş bir girişimin parçası olarak Microsoft, kurumsal hesaplar için çok faktörlü kimlik doğrulamanın (MFA) kullanımını artırmak…