Etiket: için

14
May
2025

Araştırmacılar, Azure tarafından yönetilen kimlik kötüye kullanımını tespit etmek için yeni tehdit avı tekniklerini açıklıyor

Prestijli ekip aksonu altında çalışan avcılardan bir grup siber güvenlik uzmanı, Azure yönetilen kimliklerin (MIS) yanlış kullanımını tanımlamak ve önlemek…

14
May
2025

Çinli bilgisayar korsanları, kritik altyapılara saldırmak için SAP NetWeaver 0 günlük güvenlik açığı kullanıyor

Nisan 2025’te güvenlik araştırmacıları, SAP NetWeaver görsel bestecisinde daha önce bilinmeyen bir güvenlik açığı ile dünya çapında kritik altyapı ağlarını…

14
May
2025

Google Tehdit İstihbaratı, kötü niyetli avlamak için eyleme geçirilebilir tekniği başlattı .desktop dosyaları

Google Tehdit İstihbaratı, güvenlik profesyonellerini gelişmiş tehdit avcılık teknikleriyle güçlendirmeyi ve Linux sistemlerindeki kötü niyetli .desktop dosyalarını tespit etmek için…

14
May
2025

Çinli bilgisayar korsanları, kritik altyapıyı hedeflemek için SAP Netweaver sıfır günü güvenlik açığını kullanır

Eclecticiq analistleri, dünya çapında kritik altyapıyı hedefleyen Çin-Nation-State İleri Dikkatli Tehditler (APT’ler) tarafından düzenlenen sofistike bir siber-durum kampanyası ortaya çıkardılar….

14
May
2025

Secux, Bitcoin kendi kendini yöneten çözümü SMBS için serbest bırakır

Secux, küçük ve orta ölçekli işletmeler (KOBİ) için tasarlanmış donanım tabanlı siber güvenlik çözümü başlattı. Özünde, PUF tabanlı kimlik doğrulamasını…

14
May
2025

Txtag ‘ücretli ücretler’ kimlik avı saldırısı için GovDelivery’yi kötüye kullanma

Sahte TxTAG Toll Koleksiyonu mesajlarını dağıtmak için tehlikeye atılmış Indiana Hükümeti Gönderen hesaplarından yararlanan sofistike bir kimlik avı operasyonu. Bu…

14
May
2025

Winsock için yardımcı Windows 0 günlük güvenlik açığı, yönetici erişimi elde etmek için aktif olarak sömürülür.

Microsoft, CVE-2025-32709 olarak izlenen Winsock için Windows yardımcı fonksiyon sürücüsünde kritik bir ayrıcalık artış kırılganlığının aktif olarak kullanılmasını doğruladı. Bu…

14
May
2025

Deepseek, derin araştırma AI güvenliği için derin değişiklikler anlamına gelir

Neden çıkarım zincirinin güvence altına alınması artık AI uygulamaları ve altyapı için en önemli önceliktir. Source link

14
May
2025

LastPass, Gölge BT ve AI risklerini azaltmak için SaaS izlemesini başlattı

LastPass, SaaS izlemenin genel kullanılabilirliğini duyurdu. Bu yeni yetenek, hizmet olarak yazılım ekosisteminde görünürlük elde etmek, gölge BT ve Shadow…

14
May
2025

Havacılık endüstrisinde siber risklerle mücadele etmek için Southwest Airlines Ciso

Bu net güvenlik röportajında, Carrie Mills, VP ve CISO, Southwest Airlines havacılık endüstrisinin karşılaştığı siber güvenlik zorluklarından bahsediyor. Kritik altyapının,…

14
May
2025

Ivanti Yamaları EPMM Güvenlik Açıkları Sınırlı saldırılarda uzaktan kod yürütülmesi için kullanıldı

14 Mayıs 2025Ravie LakshmananGüvenlik Açığı / Uç Noktası Güvenliği Ivanti, uzaktan kod yürütülmesi için saldırılara zincirlenmiş olan Endpoint Manager Mobile…

14
May
2025

AB’nin hata veritabanı güvenlik açığı izleme için ne anlama geliyor?

AB siber ajansı Enisa, güvenlik açığı veritabanı EUVD; Güvenlik uzmanları, bunun CVES için ne anlama geldiğine ve hataların nasıl izlendiği…