Etiket: konusunda

25
Eyl
2024

CISA, Ivanti vTM kimlik doğrulama atlama açığının saldırılarda istismar edildiği konusunda uyarıyor (CVE-2024-7593)

Ivanti Virtual Traffic Manager (vTM) cihazlarını etkileyen kritik bir kimlik doğrulama atlama güvenlik açığı olan CVE-2024-7593, saldırganlar tarafından aktif olarak…

24
Eyl
2024

Google, Kuzey Koreli BT Çalışanlarının ABD İş Gücüne Sızdığı Konusunda Uyarıda Bulundu

Günümüzde kuruluşlar, önemli mali ve itibar kaybına yol açabilen artan siber güvenlik tehditleriyle karşı karşıya kalmaktadır. Siber güvenlik, hassas verileri…

24
Eyl
2024

CISA kataloğu, Flax Typhoon’un hedeflediği CVE’ler konusunda yetersiz kalıyor

Dalış Özeti: Flax Typhoon tehdit grubuna bağlı bir devlet bağlantılı botnet, VulnCheck araştırmacılarının Pazartesi günü yaptığı açıklamaya göre aktif olarak…

23
Eyl
2024

Fujitsu, Posta İdaresi’ndeki yanlışları düzeltme taahhüdü konusunda şüphelerle birlikte mali zorluklarla karşı karşıya

Fujitsu UK’de satışların düşmesi ve Japonya’dan 200 milyon sterlinlik nakit enjeksiyonu detayları ortaya çıktı, ancak tedarikçinin alt posta müdürlerinin mali…

21
Eyl
2024

Teknoloji Yönetiminin Dijital Tehditlere Karşı Dayanıklılığı Önceliklendirme Konusunda Yeniden Düşünülmesi Gerekiyor

İçtiğimiz sudan, sürdüğümüz yollara, tükettiğimiz bilgilere kadar teknoloji toplumun dokusuna işlenmiştir. Hayatımızın neredeyse her yönü teknolojiye bağlıdır. Ancak dijital tehditlerin…

20
Eyl
2024

ENISA, Hacktivist ve Fidye Yazılımı Geçişi Konusunda Uyarıyor

Siber Savaş / Ulus Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suç, Fidye Yazılımı Raporda, Hacktivistlerin Siber Suç Taktiklerini Giderek Daha…

20
Eyl
2024

Çalışanlar neden güvenlik konusunda Aşil Topuğu olmaya devam ediyor?

Veri ihlalleri, insan unsurunun genellikle güvenlik zincirindeki en zayıf halka olmasıyla birlikte her zaman mevcut bir tehdit haline geldi. BT…

20
Eyl
2024

Ivanti, CSA Güvenlik Açığının Saldırılarda Aktif Olarak Kullanıldığı Konusunda Uyarıyor

Önde gelen bilişim yazılım şirketlerinden Ivanti, saldırılarda aktif olarak kullanılan Cloud Services Appliance (CSA) 4.6’daki kritik bir güvenlik açığı hakkında…

19
Eyl
2024

CISA, aktif olarak istismar edilen Apache HugeGraph-Server hatası konusunda uyarıyor

ABD Siber Güvenlik ve Altyapı Ajansı (CISA), Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna beş güvenlik açığı daha ekledi; bunların…

19
Eyl
2024

GitLab, Maksimum Ciddiyet Kimlik Doğrulama Baypas Hatası Konusunda Uyarıyor

SAML tabanlı kimlik doğrulaması için yapılandırılmış, kendi kendine barındırılan GitLab örneklerine sahip kuruluşlar, şirketin bu hafta yayınladığı DevOps platformunun yeni…

19
Eyl
2024

Ivanti, saldırılarda kullanılan bir diğer kritik CSA açığı konusunda uyarıyor

Resim: MidjourneyIvanti, bugün tehdit aktörlerinin sınırlı sayıda müşteriyi hedef alan saldırılarda Bulut Hizmetleri Cihazı (CSA) güvenlik açığından daha yararlandığı konusunda…

19
Eyl
2024

Microsoft, Vanilla Tempest Hacker’larının Sağlık Sektörüne Saldırması Konusunda Uyarıyor

Vanilla Tempest, yakın zamanda yeni bir fidye yazılımı türü kullanarak ABD’deki sağlık kuruluşlarını hedef alan bir fidye yazılımı grubudur. Bu…