Etiket: Hesapları

29
May
2023

Kritik OAuth Çerçeve Kusuru, Saldırganların Hesapları Ele Geçirmesine İzin Verdi

OAuth, çoğu uygulamanın izinler arası bir uygulama erişimi delegasyonu oluşturarak imzalamayı kolaylaştırmak için kullandığı modern kimlik doğrulama mekanizmasıdır. Bununla birlikte,…

22
May
2023

Google, İki Yıldan Daha Eski Etkin Olmayan Hesapları Devre Dışı Bırakacak

Google Salı günü “etkin olmayan hesap politikasını” değiştirdi ve artık en az iki yıldır kullanılmayan veya kaydedilmeyen hesapları kaldıracak. Etkin…

21
May
2023

Google, 2 yıldan uzun süredir etkin olmayan hesapları silecek

Google, hizmetlerindeki kişisel hesaplara yönelik politikasını, maksimum iki yıllık bir etkinlik dışı kalma süresine izin verecek şekilde güncelledi. Bu süre…

17
May
2023

Enzoic’in kimlik ihlali izleme çözümü, hesapları ve verileri dolandırıcılıktan korur

Enzoic, kuruluşların sürekli olarak kullanıcılarının – müşterilerinin veya çalışanlarının – kişisel olarak tanımlanabilir bilgilerinin (PII) açığa çıkmamasını izlemesini ve sağlamasını…

17
May
2023

Etkin olmayan Google hesapları silinecek

Twitter’ın 30 gün boyunca herhangi bir işlem yapılmaması durumunda kullanılmayan hesapları kaldıracağını duyurmasından bir hafta sonra Google, hesap hareketsizlik politikasını…

11
May
2023

WordPress Elementor eklenti hatası, saldırganların 1 milyon sitedeki hesapları ele geçirmesine izin verdi

WordPress’in en popüler Elementor eklentilerinden biri olan “Essential Addons for Elementor”un, uzaktan saldırıların sitede yönetici hakları kazanmasına izin verebilecek kimliği…

04
May
2023

Meta, ChatGPT’yi Hesapları Çalmak İçin Yem Olarak Kullanan Kötü Amaçlı Yazılım Kampanyasını Kaldırdı

04 Mayıs 2023Ravie LakshmananÇevrimiçi Güvenlik / ChatGPT Meta, Mart 2023’ten bu yana yaklaşık 10 kötü amaçlı yazılım ailesini yaymak için…

03
May
2023

Google, Google Hesapları için Parolasız Güvenli Oturum Açmayı Tanıtıyor

03 Mayıs 2023Ravie LakshmananParola Güvenliği / Kimlik Doğrulama Google, Chrome tarayıcısına parola desteği ekledikten yaklaşık beş ay sonra, teknoloji devi,…

28
Nis
2023

Swissbit iShield Key Pro çevrimiçi hesapları, web hizmetlerini korur

iShield Key Pro ile Swissbit, donanım güvenlik anahtarları yelpazesini basit bir FIDO çubuğundan daha fazlasıyla genişletiyor. Daha fazla güvenlik standardı…

24
Nis
2023

Google Hesapları Oluşturmak İçin Kullanılan Zero-Day Kusuru

İsrailli bir siber güvenlik şirketi olan Astrix’s Security Research Group, 19 Haziran 2022’de Google’ın Bulut Platformunda (GCP) Ghosttoken adlı ve…

24
Nis
2023

Google OAuth hatası, hesapları kalıcı olarak tehlikeye açık bıraktı – Güvenlik

Google’ın Bulut Platformunda keşfedilen bir OAuth hatası, potansiyel olarak saldırganların bir kurbanın hesabına bir uygulama yerleştirmesine izin vererek hesabın kalıcı…

22
Nis
2023

Ghost Token tekniği ile Google Cloud(GCP) Hesapları Nasıl Hacklenir?

Astrix’teki Güvenlik Araştırma Grubu, Google’ın Bulut Platformunda (GCP) sıfırıncı gün güvenlik açığı keşfetti, bu da tüm Google müşterilerinin risk altında…