Etiket: olabilir

20
Nis
2023

3CX olayı, dünyanın ilk çifte tedarik zinciri saldırısı olabilir

Google Cloud’dan Mandiant, yaygın 3CX tedarik zinciri olayının yalnızca başka bir yazılım tedarik zinciri olayı sayesinde meydana geldiğini gösteren kanıtları…

19
Nis
2023

vm2 JavaScript Kitaplığındaki Kritik Kusurlar Uzaktan Kod Yürütülmesine Neden Olabilir

19 Nis 2023Ravie LakshmananSandbox / Yazılım Güvenliği Korumalı alan korumalarını aşmak için kullanılabilecek iki kritik kusuru gidermek için vm2 JavaScript…

18
Nis
2023

Yeni Federal Siber Kaynaklar Sağlık Kuruluşlarına Nasıl Yardımcı Olabilir?

Intermountain Healthcare CISO’su ve görev gücünün eş başkanı Erik Decker’e göre, yüksek profilli bir federal danışma grubundan Pazartesi günü yayınlanan…

12
Nis
2023

Sızan Pentagon Belgeleri Yeni Bir Vahiy Çağının Müjdecisi Olabilir

Birleşik Devletler Hükümet, bir dizi son istihbarat güncellemesi ve Genelkurmay Başkanları brifinglerini içeren hassas Pentagon belgelerinin sızdırılması sayesinde bu hafta…

11
Nis
2023

Microsoft Azure Paylaşılan Anahtarın Yanlış Yapılandırması RCE’ye Neden Olabilir

Azure depolama hesaplarında varsayılan olarak paylaşılan anahtar yetkilerinin kötüye kullanılması, bir tehdit aktörünün daha yüksek ayrıcalıklı erişim belirteçlerini çalmasına, ağ…

07
Nis
2023

Vergi beyannamesi e-dosya hizmetinin ziyaretçileri kötü amaçlı yazılım indirmiş olabilir

Siber suçlular, Truva atlarının indirilmesine izin veren kötü amaçlı kod barındırmak için eFile.com’u ele geçirdi. Birkaç güvenlik araştırmacısına göre ve…

04
Nis
2023

Stratejik Yatırımcılar Siber Güvenlik Girişimlerine Nasıl Yardımcı Olabilir?

Ekonomik belirsizlik, zaten kalabalık bir pazara girmek için mücadele eden siber güvenlik girişimleri üzerinde büyük bir baskı oluşturuyor. Hem bu…

04
Nis
2023

BT Güvenlik Açığı Neye Neden Olabilir? Küresel Bir Fidye Yazılımı Saldırısı!

Kriz, bir güvenlik açığı bildirimi şeklinde başladı. 2 Şubat 2023’te, birçok yan hastane operatörü şirketine ve Amerikan sağlık hizmeti devi…

31
Mar
2023

İslam Yanlısı Hacktivistler Rusya’nın Killnet’i İçin Bir Paravan Olabilir

Son birkaç ayda dağıtılmış hizmet reddi (DDoS) saldırılarıyla Avrupa’da çok sayıda hedefi vuran görünüşte İslam yanlısı bir grup, aslında Killnet…

27
Mar
2023

Rio Tinto Avustralya personelinin verileri ihlal edilmiş olabilir – Güvenlik

Rio Tinto’nun kişisel verileri tarafından görülen bir personel notuna göre, eski ve mevcut Avustralyalı çalışanlar bir siber suç grubu tarafından…

23
Mar
2023

Yaygın bir kullanıcı hatası, Okta oturum açma kimlik bilgilerinin tehlikeye girmesine neden olabilir

Mitiga araştırmacıları, bir şirketin Okta etki alanına yapılan başarısız girişlerin, tehdit aktörleri tarafından geçerli hesapların erişim kimlik bilgilerini keşfetmek için…

17
Mar
2023

Microsoft Outlook Güvenlik Açığı 2023’ün ‘Bu’ Hatası Olabilir

Microsoft kısa bir süre önce, Microsoft Outlook’ta etkin yararlanma kapsamında sıfırıncı gün güvenlik açığını yamaladı. Güvenlik araştırmacıları, CVE-2023-23397’nin yılın en…