Etiket: gizli

06
Eyl
2024

GitHub Actions, Typosquatting’e Karşı Savunmasız ve Geliştiricileri Gizli Kötü Amaçlı Kodlara Maruz Bırakıyor

06 Eyl 2024Ravie LakshmananYazılım Güvenliği / Hacking Tehdit aktörleri, uzun zamandır şüphelenmeyen kullanıcıları kötü amaçlı web sitelerini ziyaret etmeye veya…

05
Eyl
2024

DNC’de Gizli Polis Sinyallerini Avladık

Ağustos ayında Chicago’da düzenlenen Demokrat Ulusal Kongresi sırasında binlerce kişi İsrail’in Gazze’ye yönelik ölümcül saldırısını protesto etmek için sokaklara döküldüğünde,…

04
Eyl
2024

YubiKeys Güvenlik Açığı Saldırganların Gizli Anahtarı Çıkararak Cihazları Klonlamasına İzin Veriyor

Güvenli elemanlar, çoğunlukla sırları üretip depolayarak ve kriptografik işlemleri gerçekleştirerek hizmet veren küçük mikrodenetleyicilerden oluşur. NinjaLab’den Thomas Roche, Infineon Technologies’in…

04
Eyl
2024

YubiKeys şifreleme açığı, saldırganların gizli anahtarı çıkararak cihazları klonlamasına izin veriyor

Güvenlik araştırmacıları, YubiKeys’te özellikle YubiKey 5 Serisini hedef alan önemli bir güvenlik açığı keşfettiler. Yan kanal saldırısı olarak tanımlanan bu…

29
Ağu
2024

Eski donanımların bakımının gizli faydalarını keşfetme – Ortak İçerik – Donanım

Ancak bugün kullanılan teknolojinin büyük bir kısmı, garanti süresi dolduktan çok sonra bile amacına sadık bir şekilde hizmet etmeye devam…

27
Ağu
2024

Her İşletmenin Gizli Bilgi İşlemi Önceliklendirmesinin Nedeni

YORUM Çoğu veri sızıntısı, veriler savunmasız bir durumdayken gerçekleşir — kullanımdayken veya işlenirken. Bu güvenlik açığı, gizliliğin hayati önem taşıdığı…

26
Ağu
2024

Gizli Linux Kötü Amaçlı Yazılımı ‘Sedexp’ 2022’den Beri Sıfır Tespit Ediyor

Linux sistemleri kritik sunucularda ve altyapılarda yaygın olarak kullanıldığından, bilgisayar korsanları genellikle Linux kötü amaçlı yazılımlarını kötüye kullanırlar. Linux’taki güvenlik…

25
Ağu
2024

Gizli ‘sedexp’ Linux kötü amaçlı yazılımı iki yıl boyunca tespit edilemedi

‘Sedexp’ adlı gizli bir Linux zararlı yazılımı, henüz MITRE ATT&CK çerçevesine dahil olmayan bir kalıcılık tekniği kullanarak 2022’den beri tespit…

24
Ağu
2024

Araştırmacılar Gizli Bellek Kötü Amaçlı Yazılımı PEAKLIGHT’ı Deşifre Etti

Mandiant’taki siber güvenlik analistleri yakın zamanda “PEAKLIGHT” adı verilen gizli bir bellek kötü amaçlı yazılımını tespit etti. Gizli bellek kötü…

22
Ağu
2024

PostgreSQL İşleminde Gizli Yeni Kötü Amaçlı Yazılım Kripto Para Madencilerini Dağıtıyor

PostgreSQL veritabanına yönelik başarılı bir kaba kuvvet saldırısında, saldırganın süper kullanıcı rolü oluşturduğu, rekabeti ortadan kaldırmak ve kalıcılık kazanmak için…

21
Ağu
2024

Gölge Yapay Zekanın Gizli Tehdidi

Kasım 2022’de ChatGPT piyasaya sürülerek yeni olasılıklar ve zorluklar getirildi. AI ve GenAI popülerlik ve kullanım açısından büyüdükçe, işletmeler teknolojiyi…

20
Ağu
2024

Hackerlar Gizli Msupedge Arka Kapısını Yerleştirmek İçin PHP Güvenlik Açığını Kullanıyor

20 Ağustos 2024Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Tayvan’daki ismi açıklanmayan bir üniversiteyi hedef alan siber saldırıya karşı Msupedge isimli…