Etiket: kimliği

20
Ara
2024

Makine Kimliği: Artan Kimlik Avı Tehditlerine Karşı Önemli Bir Savunma – Tanıtılan İçerik

Kimlik avı saldırıları, geleneksel güvenlik önlemlerini geride bırakarak işletmeler ve dijital altyapıları için önemli bir risk oluşturmaya devam ediyor. Bu…

04
Ara
2024

Kimliği doğrulanmamış WordPress Veritabanı Onarım Hizmeti

WordPress, wshadow tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2786591 Source link

29
Kas
2024

Kimliği doğrulanmamış phpinfo() dosyaları, h3f6.n1.ips.mtn.co.ug adresinde dosyanın okunmasına neden olabilir

MTN Group, saldırganops tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2764952 Source link

24
Kas
2024

CommVault Komuta Merkezine Karşı Kimliği Doğrulanmamış Uzaktan Kod Yürütme

Ne zaman Justin Kennedy Ve Brandon Perry birlikte küçük bir denetim yapmak isteyip istemediğimi sordu, dayanamadım. Zaman sınırlı olmasına rağmen…

24
Kas
2024

VMWare vRealize Operations Manager’da Önceden Kimliği Doğrulanmış RCE

27 Mayıs’ta, VMWare’de vRealize Operations Management Suite (vROps) cihazını etkileyen bir dizi güvenlik açığının olduğunu bildirdim. Bu blog yazısında bulduğum…

23
Kas
2024

CVE-2024–45186: Filesender’daki kimliği doğrulanmamış SSTI hatası, MySQL ve S3 kimlik bilgilerini ve diğer yapılandırma değişkenlerini açığa çıkarıyor ve potansiyel olarak kullanıcı tarafından yüklenen tüm (bazen şifrelenmiş) dosyaları sızdırıyor. Hollanda Üniversiteleri etkilendi. | Jonathan Bouman tarafından | Ekim 2024

FileSender, aşağıdakiler için tasarlanmış açık kaynaklı bir web uygulamasıdır: büyük dosyaları güvenli bir şekilde aktarma. FileSender fikri 2007’de doğdu GÉANT…

20
Kas
2024

Arkose Cihaz Kimliği şüpheli etkinlik modellerini tespit ediyor

Arkose Labs, hassas cihaz takibini oturum bazlı risk sinyalleri ve sahteciliğe karşı koruma teknolojisi ile birleştirerek dolandırıcılık tespitinde çıtayı yükselten…

12
Kas
2024

Citrix Sıfır Gün Hatası, Kimliği Doğrulanmamış RCE’ye İzin Veriyor

Citrix’in Oturum Kayıt Yöneticisindeki yamalı bir sıfır gün güvenlik açığı, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine olanak tanır (RCE, veri…

11
Kas
2024

Makine Kimliği Yönetimi Nedir?

Hızla gelişen dijital dönüşüm dünyasında güvenlik, kuruluşlar için en kritik zorluklardan biri haline geldi. İnsan kimliklerinin güvence altına alınmasına büyük…

16
Eki
2024

Akeyless, Birleşik Sırlar ve Makine Kimliği Platformunu tanıttı

Akeyless, ihlallerin başlıca nedeni olan ele geçirilen kimlik bilgilerine çözüm bulmak için tasarlanan Birleşik Sırlar ve Makine Kimliği Platformunu duyurdu….

02
Eki
2024

Venafi, kuruluşların daha fazla makine kimliği güvenliği sorununu çözmesine yardımcı oluyor

Venafi, Makine Kimlikleri için Kontrol Düzleminde yeni ürün yeteneklerini tanıttı. Venafi Control Plane’ın bu en son sürümü, güvenlik ve platform…

02
Eki
2024

Evil Corp Siber Suçlular Grubunun Kimliği Lockbit Bağlı Kuruluşuyla Birlikte Ortaya Çıktı

Birleşik Krallık, ABD ve Avustralya’daki yetkililer, bir zamanlar küresel siber tehditlerin zirvesi olarak kabul edilen Evil Corp ile bağlantılı on…