Etiket: Herkese

11
Nis
2024

Herkese açık olarak paylaşılan dosyaların %37’si kişisel bilgileri açığa çıkarıyor

Google Drive, Slack ve diğer ortak çalışma uygulamaları gibi platformlarda saklanan pek çok hassas belge, birkaç ay, hatta yıllarca gözetimsiz…

10
Mar
2024

GenAI Düzenlemesi: Neden Herkese Uygun Tek Boyut Değil

[By André Ferraz, CEO and Co-Founder of Incognia, the innovator in location identity solutions] Üretken yapay zeka (GenAI), özellikle kullanıcıların…

01
Mar
2024

GitHub, Herkese Açık Depolar için Varsayılan Gizli Tarama Push Korumasını Sunuyor

01 Mart 2024Haber odasıDevSecOps / Siber Güvenlik Perşembe günü GitHub, halka açık depolara yapılan tüm gönderimler için varsayılan olarak gizli…

31
Oca
2024

45.000’den Fazla Herkese Açık Jenkins Örneği RCE Saldırılarına Karşı Savunmasız

Daha önce Jenkins’in, tehdit aktörleri tarafından sunucudaki hassas dosyaları okumak için kullanılabilecek, kimliği doğrulanmamış rastgele dosya okumalarıyla ilişkili yeni bir…

29
Oca
2024

45 bin Jenkins sunucusu, herkese açık açıklardan yararlanan RCE saldırılarına maruz kaldı

Araştırmacılar, çevrimiçi ortamda açığa çıkan ve çok sayıda genel kavram kanıtlama (PoC) istismarının dolaşımda olduğu kritik bir uzaktan kod yürütme…

24
Oca
2024

Fortra GoAnywhere MFT Kusuru Herkese Yönetici Erişimi Veriyor

Güvenlik Operasyonları ‘/..;/’ Tekrar Vuruyor Prajeet Nair (@prajeetspeaks), David Perera (@daveperera) • 24 Ocak 2024 Dosya aktarım yazılımında daha fazla…

09
Oca
2024

Herkese Açık Bağlantılar SaaS Saldırı Yüzeyinizi Neden Ortaya Çıkarıyor?

09 Ocak 2024Hacker HaberleriSaaS Güvenliği / Veri Güvenliği İşbirliği, SaaS uygulamaları için güçlü bir satış noktasıdır. Microsoft, Github, Miro ve…

13
Ara
2023

Bilgisayar korsanları, herkese açık PoC kullanarak kritik Apache Struts kusurundan yararlanıyor

Bilgisayar korsanları, Apache Struts’ta yakın zamanda düzeltilen ve halka açık kavram kanıtı yararlanma koduna dayanan saldırılarda uzaktan kod yürütülmesine yol…

29
Kas
2023

Kritik Windows Defender Bypass’ından Yararlanma Herkese Açıklanıyor

Windows SmartScreen teknolojisindeki kritik bir sıfır gün güvenlik açığı için bir kavram kanıtı istismarı (PoC) kullanıma sunuldu. Microsoft, Kasım Yaması…

22
Kas
2023

Kritik Windows SmartScreen Kusuru için Kavram İstismarının Kanıtı Herkese Açıktır

Microsoft’un Kasım 2023 aylık güvenlik güncelleştirmesinde bir düzeltme eki yayınladığı Windows SmartScreen teknolojisindeki kritik bir sıfır gün güvenlik açığı için…

21
Kas
2023

Kritik Windows Defender Bypass’ından Yararlanma Herkese Açıklanıyor

Windows SmartScreen teknolojisindeki kritik bir sıfır gün güvenlik açığı için bir kavram kanıtı istismarı (PoC) kullanıma sunuldu. Microsoft, Kasım Yaması…

03
Kas
2023

Tek Beden Herkese Uymuyor

Fidye yazılımı saldırıları kuruluşlar için yıkıcı olabilir ve operasyonlara ve itibarlara ciddi zararlar verebilir. Bu nedenle, böyle bir olasılığa kapsamlı…