Etiket: kimliği

18
Eyl
2023

Binlerce Juniper cihazı, kimliği doğrulanmamış RCE kusuruna karşı savunmasız

Tahminen 12.000 Juniper SRX güvenlik duvarı ve EX anahtarı, saldırganların kimlik doğrulama olmadan yararlanabileceği dosyasız uzaktan kod yürütme kusuruna karşı…

18
Eyl
2023

Sektörden yönetime: siber güvenlik stratejisinin bir parçası olarak dijital kimliği iyileştirin – Güvenlik

Hükümetin revize edilmiş siber güvenlik stratejisi istişaresine yapılan başvurularda, hükümet destekli dijital kimlik lehine net bir sektör fikir birliği ortaya…

11
Eyl
2023

Yedekleme Eksikliği Nedeniyle 5000 E-posta Kimliği Kayboldu

Sri Lanka’da bilgi ve teknoloji işlerini denetleyen Bakanlıklar Arası Komite (IMC) bir siber saldırıyla karşılaştı. Hükümetin Bilgi ve İletişim Teknolojileri…

16
Ağu
2023

Ivanti Avalanche, kimliği doğrulanmamış, uzaktaki saldırganların saldırılarına karşı savunmasız (CVE-2023-32560)

Bir kurumsal mobilite yönetimi çözümü olan Ivanti Avalanche’da iki yığın tabanlı arabellek taşması hatası (topluca CVE-2023-32560 olarak adlandırılır) keşfedildi. Bir…

20
Tem
2023

CNN Siber Saldırısı Kimliği Belirsiz Sudan Tarafından İddia Edildi

Hacker topluluğu Anonymous Sudan geçtiğimiz günlerde önde gelen bir medya şirketi olan CNN’e bir test amaçlı siber saldırı düzenlediğini iddia…

13
Tem
2023

Kimliği doğrulanmamış REST API erişiminden etkilenen Cisco SD-WAN vManage

Cisco SD-WAN vManage yönetim yazılımı, kimliği doğrulanmamış, uzak bir saldırganın etkilenen örneğin yapılandırmasında okuma veya sınırlı yazma izinleri kazanmasına olanak…

07
Tem
2023

MOVEit Transfer Yazılımında Başka Bir Kritik Kimliği Doğrulanmamış SQLi Kusuru Keşfedildi

07 Temmuz 2023Swati KhandelvalGüvenlik Açığı / Siber Tehdit Progress Software, güvenli dosya aktarımı için kullanılan popüler yazılım MOVEit Transfer’de kritik…

16
Haz
2023

MOVEit ihlalinde milyonlarca Oregon, Louisiana eyalet kimliği çalındı

Louisiana ve Oregon, bir fidye yazılımı çetesinin depolanan verileri çalmak için MOVEit Transfer güvenlik dosya aktarım sistemlerini hacklemesinden sonra milyonlarca…

15
Haz
2023

Gönderici Kimliği kaydı isteğe bağlı veya zorunlu olabilir – Telco/ISP

Avustralya İletişim ve Medya Kurumu (ACMA), devlet kurumlarını ve tanınmış markaları taklit eden dolandırıcı metinleri engelleme girişiminin zorunlu mu yoksa…

02
Haz
2023

Gmail Kimliği için Karanlık Web Araması

Şimdilik, karanlık web raporu yalnızca ABD’deki çoğu Google Hesabı için kullanılabilir; ancak erişim önümüzdeki aylarda 20’den fazla ülkeye de yayılacaktır….

28
May
2023

Makine Kimliği Yönetimi: Çok Bulutlu, Çok Kümeli Bir Dünyada Uyumluluk Riskini Yönetmenin Anahtarı

Venafi’de Yerel Bulut Çözümleri Kıdemli Direktörü Sitaram Iyer tarafından Finansal hizmetler, ana bilgisayarların hâlâ ağır işlerin çoğunu yaptığı bir sektör…

15
May
2023

İsrail Posta Şirketi Siber Saldırısı Kimliği Belirsiz Sudan Tarafından İddia Edildi

Hacktivist grup Anonymous Sudan, İsrailli kuruluşlara karşı devam eden operasyonunun bir parçası olarak İsrail Posta Şirketini son kurbanı olarak ekledi….