Etiket: kaynak

17
Eki
2023

Açık Kaynak CasaOS Bulut Yazılımında Ortaya Çıkan Kritik Açıklar

17 Ekim 2023Haber odasıGüvenlik Açığı / Siber Tehdit Açık kaynaklı CasaOS kişisel bulut yazılımında keşfedilen iki kritik güvenlik açığı, saldırganlar…

12
Eki
2023

Federal kurumlar açık kaynak güvenliği konusunda OT/ICS sağlayıcılarına baskı yapıyor

Federal yetkililer, özellikle operasyonel teknoloji ve endüstriyel kontrol sistemi satıcıları genelinde risk yönetimini iyileştirmek amacıyla kritik altyapı sağlayıcıları tarafından kullanılan…

12
Eki
2023

Tidelift, açık kaynak istihbarat yetenekleriyle yazılım tedarik zinciri güvenliğini geliştiriyor

Tidelift, müşterilerin açık kaynak paketleri hakkında daha bilinçli kararlar vermek ve açık kaynakla ilgili riskleri en aza indirmek için Tidelift’in…

11
Eki
2023

AI’yı Koruyun, Açık Kaynak Olarak 3 AI/ML Güvenlik Aracını Yayınladı

Açık kaynak yazılım (OSS) için bir hata ödül programı olan Huntr’ın yapımcısı olan AI, AI/ML güvenlik araçlarından üçünü izin verilen…

09
Eki
2023

HelloKitty fidye yazılımının kaynak kodu hack forumunda sızdırıldı

Bir tehdit aktörü, yeni ve daha güçlü bir şifreleyici geliştirdiğini iddia ederek HelloKitty fidye yazılımının ilk sürümünün kaynak kodunun tamamını…

06
Eki
2023

Kritik ‘ShellTorch’ Kusurları Google Gibi Açık Kaynak Yapay Zeka Kullanıcılarını Aydınlatıyor

TorchServe olarak bilinen bir makine öğrenimi çerçevesinde yeni keşfedilen bir dizi kritik güvenlik açığı, siber saldırganların bir dizi kötü sonuç…

05
Eki
2023

SSH Kabuk Erişimi Sağlayan Açık Kaynak Botnet

Dijital çağ fırsatlar sunuyor ancak aynı zamanda tehditlerin karmaşıklığı ve karmaşıklığı arttıkça siber güvenliğin önemini de artırıyor ve hazırlıklı olmayı…

05
Eki
2023

Açık kaynak riskinin temel nedeni

2023’te, 2019-2022’nin toplamına kıyasla iki kat daha fazla yazılım tedarik zinciri saldırısı görüldü. Sonatype, 2023 yılında 245.032 kötü amaçlı paket…

04
Eki
2023

Azul Kod Envanteri, kaldırılmak üzere ölü ve kullanılmamış kaynak kodunu tanımlar

Azul, geliştiricilere ve DevOps ekiplerine Java uygulamaları tarafından üretimde kullanılan kaynak kodun kesin bir kataloğunu sağlayan ve kaldırılmak üzere ölü…

04
Eki
2023

Rogue npm Paketi Yeni Tedarik Zinciri Saldırısında Açık Kaynak Rootkit Kullanıyor

04 Eki 2023THNTedarik Zinciri / Kötü Amaçlı Yazılım Npm paket kayıt defterinde gizlenmiş, açık kaynaklı bir rootkit dağıtan yeni bir…

03
Eki
2023

Microsoft Edge ve Teams, açık kaynak kitaplıklarda sıfır gün düzeltmeleri alıyor

Microsoft, üç ürün tarafından kullanılan açık kaynak kitaplıklardaki iki sıfır gün güvenlik açığını düzeltmek amacıyla Edge, Teams ve Skype için…

02
Eki
2023

Açık Kaynak Yazılım Tedarik Zinciri Tehditleri Nasıl Tespit Edilir

3. Taraf Risk Yönetimi, Yönetişim ve Risk Yönetimi, Video Qualys Hindistan’dan Debashish Jyotiprakash, Güvenli Bir Ekosistem Oluşturmaya Yönelik Adımlar Konusunda…