Etiket: güvenlik

15
Ağu
2022

1000’den Fazla Sunucuyu Sömürmek İçin Kullanılan Zimbra Auth Güvenlik Kusurları

Zimbra’da, dünya çapındaki ZCS e-posta sunucularını tehlikeye atmak için siber suçlular tarafından aktif olarak kullanılan bir kimlik doğrulama atlama güvenlik…

13
Ağu
2022

MacOS’ta Tek Bir Kusur, Her Güvenlik Katmanını Bozdu

Her zaman sen Mac’inizi kapatın, bir açılır pencere belirir: “Bilgisayarınızı şimdi kapatmak istediğinizden emin misiniz?” İstemin altına yerleştirilmiş, çoğumuzun gözden…

12
Ağu
2022

AWS’de Sıfır Güven Güvenlik Mimarilerinin Yapı Taşları

Amazon Web Services (AWS), genel bulut pazarının %41,5’ine hakim olan lider bir bulut platformudur. AWS, yalnızca 2022’nin ilk çeyreğinde 18…

12
Ağu
2022

Araştırmacılar Yazılımda Bir Dizi Güvenlik Açıklığı Buldu

Güvenlik araştırmacıları, Discord, Microsoft Teams, Spotify ve diğerleri gibi popüler uygulamaların altında yatan yazılımda bir dizi güvenlik açığı keşfetti. Raporlar,…

12
Ağu
2022

BHUSA: Güvenlik açığı ödül programınızın kendi başına bir veri sızıntısı oluşturmadığından emin olun

Araştırmacılar, kuruluşlar ve hata ifşa platformlarının tümü, kullanıcı verilerinin korunmasına yardımcı olmak için iyileştirmeler yapabilir Hata ödül programları, katmanlı bir…

12
Ağu
2022

Cisco, ASA ve Firepower Çözümlerini Etkileyen Yüksek Önemli Güvenlik Açığı Düzeltiyor

Cisco, Çarşamba günü, yazılımında, hassas cihazlarla ilgili hassas bilgileri sızdırmak için kötüye kullanılabilecek birden fazla kusur içeren yamalar yayınladı. CVE-2022-20866…

12
Ağu
2022

Araştırmacılar, Zimbra RCE Güvenlik Açığının Devam Eden Kitlesel Sömürüsüne Karşı Uyarıyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, aktif istismarın kanıtlarını öne sürerek Bilinen İstismar Edilen Güvenlik Açıkları…

11
Ağu
2022

Azure PostgreSQL Kullanıcı Veritabanları, Kritik Güvenlik Açıkları Nedeniyle Açığa Çıktı

Don’t Be Breached’ın CEO’su Randy Reiter tarafından Nisan 2022 Microsoft, PostgreSQL için Azure Veritabanındaki güvenlik açıklarının, bilgisayar korsanlarının kimlik doğrulamasını…

11
Ağu
2022

Microsoft, Windows Destek Tanılama Aracında kritik güvenlik açığını yamalar

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif sömürü kanıtlarına dayanarak Bilinen Yararlanılan Güvenlik Açıkları (KEV’ler) kataloğuna iki kusur…

10
Ağu
2022

E-posta Takma Adlarını Kullanmanın Güvenlik Artıları ve Eksileri – Krebs on Security

E-posta gelen kutunuzu evcilleştirmenin bir yolu, çevrimiçi olarak yeni hesaplara kaydolurken benzersiz e-posta takma adları kullanma alışkanlığı kazanmaktır. E-posta adresinizin…

10
Ağu
2022

MIRACL İzlenmesi Gereken Bir Siber Güvenlik Şirketidir

Şifreler gelenekseldir. Sadece siz ve güvendiğiniz kişiler onları tanıyorsa, internet ve çeşitli uygulamalar üzerinde isimsiz ve güvenli bir şekilde işlem…

10
Ağu
2022

Bilgisayar korsanları, Kimlik Avı İçeriği Sunmak için Açık Yönlendirme Güvenlik Açıklarını Kullanıyor

Resecurity’deki araştırmacılar, kimlik avı içeriği sunmak için spam filtrelerinden kaçmak için çevrimiçi hizmetlerde ve uygulamalarda popüler olan Açık Yönlendirme Güvenlik…