Etiket: Şifrelenmiş

15
Ara
2024

X-E2EE-SIGNATURE doğrulaması atlanabilir ve uçtan uca şifrelenmiş dosyaların gizliliğinin kaybolmasına neden olabilir

Nextcloud, d-xuan tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2597504 Source link

06
Ara
2024

Echoworx şifrelenmiş mesajlara güvenli erişimi geliştiriyor

Echoworx, şifreli mesajlar için kimlik doğrulama amacıyla OAuth ve Parolaları kullanırken 2 Adımlı Doğrulamanın (2SV) ekleneceğini duyurdu. Bu son geliştirme,…

23
Kas
2024

CVE-2024–45186: Filesender’daki kimliği doğrulanmamış SSTI hatası, MySQL ve S3 kimlik bilgilerini ve diğer yapılandırma değişkenlerini açığa çıkarıyor ve potansiyel olarak kullanıcı tarafından yüklenen tüm (bazen şifrelenmiş) dosyaları sızdırıyor. Hollanda Üniversiteleri etkilendi. | Jonathan Bouman tarafından | Ekim 2024

FileSender, aşağıdakiler için tasarlanmış açık kaynaklı bir web uygulamasıdır: büyük dosyaları güvenli bir şekilde aktarma. FileSender fikri 2007’de doğdu GÉANT…

12
Kas
2024

iPhone’lar artık uzun boşta kalma sürelerinin ardından şifrelenmiş verilere erişimi engellemek için otomatik olarak yeniden başlatılıyor

Apple, iPhone’ların uzun boşta kalma sürelerinin ardından verileri yeniden şifrelemek ve çıkarılmasını zorlaştırmak için otomatik olarak yeniden başlatılmasını sağlamak için…

17
Eki
2024

MongoDB Sorgulanabilir Şifreleme artık şifrelenmiş verilerdeki aralık sorgularını destekliyor

MongoDB Sorgulanabilir Şifreleme, müşterilerin hassas uygulama verilerini güvenli bir şekilde şifrelemesine ve bunları MongoDB veritabanında şifrelenmiş bir biçimde saklamasına olanak…

30
Eyl
2024

NSW Polisi, verilen cihazlardaki şifrelenmiş uygulamaları engelliyor – Güvenlik

NSW Polis Gücü, sosyal medya ve diğer kişisel uygulamaların şirket tarafından verilen cihazlarda kullanımını engelleyen bir “güvenlik yazılımı” uygulamaya koydu….

28
Ağu
2024

Patchwork Aktörleri, Kuruluşlara Saldırmak İçin Silahlandırılmış Şifrelenmiş Zip Dosyalarını Kullanıyor

Patchwork adlı siber casusluk grubu, çeşitli takma adlarla da biliniyor ve 2009’dan beri faaliyet gösteriyor ve öncelikli olarak hükümet, askeri…

18
Tem
2024

Yeni VPN Port Gölge Güvenlik Açıkları Saldırganın Şifrelenmiş Trafiği Engellemesine İzin Veriyor

İşletim sistemlerinde temel bir işlev olan bağlantı takibinin VPN güvenliğini tehlikeye atmak için nasıl kullanılabileceğini inceleyen araştırmacılar, saldırganların şifrelenmiş trafiği…

15
Tem
2024

Şifrelenmiş trafik: Ağ savunucuları için iki ucu keskin bir kılıç

Kuruluşlar verileri kilitlemek için şifreli trafiğin kullanımını artırıyor. Bu süreçte tehditleri gizlemeyi kolaylaştırıyor olabilirler mi? Bir yandan şifreleme, gelişmiş gizlilik…

15
Nis
2024

Insta’nın yapay zekası şifrelenmiş DM’lerdeki çıplakları buluyor – Güvenlik

18 yaşın altındaki kişiler tarafından gönderilen veya alınan Instagram çıplak fotoğrafları, uçtan uca şifrelenmiş (E2EE) doğrudan mesajları (DM’ler) tarayabilen cihaz…

10
Nis
2024

Silahlı SVG Dosyalarıyla Şifrelenmiş Kimlik Avı Saldırısına Dikkat Edin

Saldırganlar artık kötü amaçlı JavaScript kodunu yürütmek için Ölçeklenebilir Vektör Grafikleri (SVG) dosyalarını kullanan şifrelenmiş kimlik avı e-postalarından yararlanıyor. Kimlik…

06
Şub
2024

Spoutible API, şifrelenmiş parola sıfırlama belirteçlerini ve kullanıcıların 2FA sırlarını açığa çıkardı

Sosyal medya platformu Spoutible’ın kamuya açık bir API’si, tehdit aktörlerinin kullanıcı hesaplarını ele geçirmek için kullanılabilecek bilgileri çalmasına izin vermiş…