Etiket: güvenlik

18
Ara
2024

CISA, federal kurumlara Microsoft 365’teki güvenlik temellerini karşılamalarını emrediyor

Dalış Özeti: Siber Güvenlik ve Altyapı Güvenliği Ajansı Salı günü yaptığı açıklamada, federal sivil kurumlara Microsoft 365 ortamlarındaki yapılandırma temellerini…

18
Ara
2024

BeyondTrust, PRA ve RS Ürünlerindeki Kritik Güvenlik Açığı İçin Acil Düzeltme Eki Yayınlıyor

18 Aralık 2024Ravie LakshmananSaaS Güvenliği / Olay Müdahalesi BeyondTrust, Ayrıcalıklı Uzaktan Erişim (PRA) ve Uzaktan Destek (RS) ürünlerinde, keyfi komutların…

18
Ara
2024

Siber Güvenlik Araç ve Çözümlerinin Satın Alınması

Cybersecurity Ventures’a göre küresel siber suç maliyetleri hızla artıyor ve tahminlerin 2025 yılına kadar 10,5 trilyon dolara ulaşması bekleniyor. Bu…

18
Ara
2024

Çoklu GStreamer Güvenlik Açıkları GNOME Kullanan Linux Dağıtımlarını Etkiliyor

Yakın zamanda yapılan bir güvenlik araştırması, GNOME tabanlı Linux dağıtımlarının ayrılmaz bir parçası olan açık kaynaklı multimedya çerçevesi GStreamer’da bir…

18
Ara
2024

Yol Ayrımında Siber Güvenlik: ABD Kritik Altyapısının Korunmasında Özel Şirketlerin Rolü

Tamamen dijital bağlantıya bağımlı olduğumuz bir çağda, kritik altyapımızın güvenliği her şeyden önemlidir. CISA, ABD’nin kritik altyapısının 16 sektörünü tanımlıyor;…

18
Ara
2024

Androxgh0st Botnet, 27 Güvenlik Açıklarından Yararlanarak IoT Cihazlarını Hedefliyor

ÖNEMLİ NOKTALAR Güvenlik Açığından Hızlı İstismar: Androxgh0st botnet, web sunucuları, IoT cihazları ve Cisco ASA, Atlassian JIRA ve TP-Link yönlendiricileri…

18
Ara
2024

Güvenlik Röportajları: Martin Lee, Cisco Talos

İlk fidye yazılımı dolabı hakkında bilmeye değer ilk şey, kullanımının açıkça suçtan ziyade intikam amaçlı olduğudur. Bilmeye değer ikinci şey…

18
Ara
2024

Kerio Control UTM’de Tek Tıklamayla RCE Saldırısı, Saldırganların Uzaktan Güvenlik Duvarı Kök Erişimi Kazanmasına İzin Verir

GFI Software’in popüler bir UTM çözümü olan Kerio Control’ün, 9.2.5’ten 9.4.5’e kadar olan sürümleri etkileyen birden fazla HTTP Yanıt Bölme…

18
Ara
2024

2024’ün en iyi 10 siber güvenlik hikayesi

2024 yılı, siber güvenlik dünyasında, özellikle de manşetlere hakim olmaya devam eden yapay zeka (AI) alanında, dikkat edilmesi gereken çok…

18
Ara
2024

BeyondTrust, uzaktan erişim ve destek çözümlerindeki kritik güvenlik açığını giderir (CVE-2024-12356)

BeyondTrust, Ayrıcalıklı Uzaktan Erişim (PRA) ve Uzaktan Destek (RS) ürünlerinde, uzaktan kod yürütülmesine izin verebilecek, kimliği doğrulanmamış bir komut ekleme…

18
Ara
2024

Yeni Apache Tomcat Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Popüler açık kaynaklı web sunucusu ve sunucu uygulaması kapsayıcısı Apache Tomcat’te, potansiyel olarak saldırganların uzaktan kod çalıştırmasına ve hizmet reddine…

18
Ara
2024

Stairwell Core güvenlik ekipleri için tehdit istihbaratını güçlendiriyor

Stairwell, kuruluşların kötü amaçlı yazılımların sistemlerini etkileyip etkilemediğini güvenle belirleyebilmeleri için yürütülebilir dosyaları özel olarak toplamasına, depolamasına ve sürekli olarak…