Etiket: güvenlik

21
May
2025

Üçüncü taraf zayıf bağlantılar aracılığıyla risk altındaki güçlü fintech güvenlik duruşu

Analize göre Finansal Teknoloji (Fintech) şirketleri güçlü bir güvenlik duruşuna sahiptir, ancak üçüncü taraf zayıflıklarından kaynaklanmaktadır. Son raporunda SecuresCorecard, fintech…

21
May
2025

Multer güvenlik açıkları node.js uygulamalarını DOS saldırılarına maruz bırakır

Dosya yüklemelerini işlemek için Node.js uygulamalarında kullanılan popüler bir ara katman yazılımı olan Multer’da iki yüksek şiddetli güvenlik kusuru tanımlanmıştır….

21
May
2025

Chatgpt aracılığıyla Catfishing: Derin Siber Güvenlik Endişesi

Yapay Zeka (AI) ve doğal dil işleme teknolojilerinin hızlı ilerlemesi, çevrimiçi etkileşim şeklimizi devrim yarattı. İnsan benzeri yanıtlar üretmek için…

21
May
2025

Siber güvenlik boşluğu artık yetenek değil – tempo

Teoride bir egzersiz gibi geliyor: Ya bir araştırmacı bir AI’yı bir güvenlik açığını tersine çevirmeye, yamalı taahhütü bulmaya ve çalışan…

20
May
2025

ABD Senatosu Demokratları noem’i siber güvenlik harcamalarına zorla

Siber güvenlik harcamaları, hükümet, sektöre özgü İç Güvenlik Sekreteri, Trump Bütçesinin Siber Güvenliği Güçlendirdiğini Söyledi David Perera (@Daveperera) • 20…

20
May
2025

CISO’nun siber güvenlik olgunluğundaki rolü

2024’te dünya çapında siber saldırıların sayısı şaşırtıcı bir şekilde arttı % 44ve bunun 2025 yılına kadar büyümeye devam etmesi bekleniyor….

20
May
2025

Araştırmacılar güvenlik açığı sömürme olasılığını ölçer

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) ve Siber Güvenlik ve Altyapı Güvenlik Ajansı’ndan (CISA) araştırmacılar, bir güvenlik açığının sömürülme…

20
May
2025

VMware ESXI & VCenter Güvenlik Açığı Saldırganların Rasgele Komutlar çalıştırmasına izin ver

Broadcom’un VMware bölümü, kimlik doğrulamalı kullanıcıların etkilenen sistemlerde keyfi komutlar yürütmesine izin verebilecek yüksek şiddetli bir kusur da dahil olmak…

20
May
2025

CISA, sömürü takiben kev kataloğuna mdaemon e -posta sunucusu xss güvenlik açığı ekledi

CISA kısa bir süre önce, CVE-2024-11182 olarak izlenen MDAemon e-posta sunucusunu etkileyen önemli bir güvenlik kusuru içerecek şekilde bilinen sömürülen…

20
May
2025

Qilin, kamu açıklamasından haftalar önce SAP Zero-Day Güvenlik Açığı’ndan yararlanır

OP Innovate’deki siber güvenlik uzmanları, SAP Netweaver görsel bestecisinde kritik bir sıfır gün kırılganlığı olan CVE-2025-31324’ün kamuya açıklanmasından yaklaşık üç…

20
May
2025

Kritik PFSense Güvenlik Duvarı Kusurları Saldırganların kötü niyetli kod enjekte etmesini sağlar

Güvenlik araştırmacıları, PFSense güvenlik duvarı yazılımında, saldırganların kötü amaçlı kod enjekte etmesine, bozuk yapılandırmalara ve potansiyel olarak sistemlere yetkisiz erişim…

20
May
2025

Multi-cloud ve SaaS ortamlarında güvenlik boşluklarını kapatmak

Net güvenlik röportajında, Kunal Modasiya, SVP, Ürün Yönetimi, GTM ve büyüme Qualys’deki büyüme, bulut ve SaaS güvenliği durumu üzerine son…