Etiket: Hassas

28
May
2024

DDNS Hizmeti veya QNAP Gömülü Cihazlar Hassas Verileri Açığa Çıkarıyor

Bilgisayar korsanları, ortadaki adam saldırılarını etkinleştirmek için trafiği yeniden yönlendirmek, zararlı siteler aracılığıyla kötü amaçlı yazılım bulaştırmak ve DNS sunucularını…

27
May
2024

LangChain JS Güvenlik Açığı, Saldırganların Hassas Bilgileri Açığa Çıkarmasına Olanak Sağlıyor

Geliştiricilere büyük dil modelleri (LLM’ler) tarafından desteklenen uygulamalar oluşturmada yardımcı olmak üzere tasarlanmış açık kaynaklı bir proje olan LangChain, hem…

21
May
2024

Birleşik Krallık’taki Araştırmacılar AI Chatbot’ların Jailbreak’lere Karşı Oldukça Hassas Olduğunu Buldu

Gelişmiş Yapay Zeka Güvenlik Enstitüsü (AISI) araştırmacıları yakın zamanda popüler yapay zeka sohbet robotlarında önemli güvenlik açıkları keşfettiler; bu da…

20
May
2024

Samstealer, Hassas Verileri Çalmak İçin Windows Sistemlerine Saldırıyor

Bilgisayar korsanları, yaygın olarak benimsendikleri ve piyasaya hakim oldukları için esas olarak Windows sistemlerini hedef alıyorlar, dolayısıyla tehdit aktörleri diğer…

15
May
2024

Hackerlar Hassas Verileri Çalmak İçin Foxit PDF Reader Kullanıcılarına Saldırıyor

Araştırmacılar, Foxit Reader kullanıcılarını hedef alan ve varsayılan “Tamam” seçeneğiyle güvenlik uyarıları sunan bir tasarım hatası kullanan ve potansiyel olarak…

09
May
2024

Fidye yazılımı saldırıları, sağlık kuruluşlarındaki hassas verilerin %20’sini etkiler

Rubrik’e göre son siber olaylar, sağlık sektörünün fidye yazılımı korsanlarının ana hedefi olmaya devam ettiğini gösteriyor. Rubrik Zero Labs tarafından…

03
May
2024

ShadowSyndicate Bilgisayar Korsanları, Hassas Verileri Çalmak İçin Aiohttp Güvenlik Açıklarından Yararlanıyor

3.9.2’den önceki aiohttp sürümlerinde bir dizin geçiş güvenlik açığı (CVE-2024-23334) tespit edildi. Bu güvenlik açığı, ‘follow_symlinks’ etkinleştirildiğinde aiohttp’nin kök dizindeki…

01
May
2024

Qantas uygulaması, hassas gezgin ayrıntılarını rastgele kullanıcılara gösterdi

Qantas Airways, bazı müşterilerinin, uygulamasındaki hassas bilgilerin ve biniş kartlarının rastgele kullanıcılara ifşa edilmesine neden olan bir yanlış yapılandırmadan etkilendiğini…

01
May
2024

Postman API Test Platformu Kusuru Hassas Kimlik Bilgilerini Açığa Çıkarıyor

Truffle Security Co. yakın zamanda yaygın olarak kullanılan API test platformu Postman’da büyük bir güvenlik açığı keşfetti. Bu kusur 4.000’den…

30
Nis
2024

Yeni Saldırı Modern İşlemcilerden Hassas Verileri Çaldı

Mikro mimari yan kanal saldırıları, güvenlik alanları arasında bilgi iletmek için paylaşılan işlemci durumunu kötüye kullanır. Tek başına kullanılabilmelerine rağmen,…

30
Nis
2024

Sosyal Medya Uygulamaları Hassas Verileri Çalırken Yeni Android Kötü Amaçlı Yazılım Taklidi

Android cihazlarını hedef alan yeni bir RAT kötü amaçlı yazılımı keşfedildi. Bu kötü amaçlı yazılım, diğer RAT kötü amaçlı yazılımlarına…

23
Nis
2024

Forcepoint DSPM, veri bağlamını ve içeriğini inceleyerek hassas bilgileri korur

Forcepoint, gerçek zamanlı görünürlük sağlamak, gizlilik uyumluluğunu kolaylaştırmak ve uç noktalar da dahil olmak üzere çoklu bulutlarda ve ağlarda depolanan…