Etiket: tedarik

10
Eki
2023

Yeni Tek Tıklamayla Suistimal Linux İşletim Sistemleri için Tedarik Zinciri Riskidir

Araştırmacılar, Linux sistemleri için GNOME masaüstü ortamındaki bir kitaplıkta bir güvenlik açığını ortaya çıkardılar. Kötü amaçlı bir bağlantıya gömülürse saldırganların…

04
Eki
2023

Amatör Bilgisayar Korsanları için Anahtar Teslim Rootkit Tedarik Zinciri Saldırılarını Kolaylaştırıyor

Araştırmacılar, rootkit işlevselliği sunan, tam hizmet veren bir Discord uzaktan erişim Truva Atı’nı (RAT) gizleyen, yazım hatası yapan bir npm…

04
Eki
2023

Rogue npm Paketi Yeni Tedarik Zinciri Saldırısında Açık Kaynak Rootkit Kullanıyor

04 Eki 2023THNTedarik Zinciri / Kötü Amaçlı Yazılım Npm paket kayıt defterinde gizlenmiş, açık kaynaklı bir rootkit dağıtan yeni bir…

02
Eki
2023

Açık Kaynak Yazılım Tedarik Zinciri Tehditleri Nasıl Tespit Edilir

3. Taraf Risk Yönetimi, Yönetişim ve Risk Yönetimi, Video Qualys Hindistan’dan Debashish Jyotiprakash, Güvenli Bir Ekosistem Oluşturmaya Yönelik Adımlar Konusunda…

02
Eki
2023

Dijital Tedarik Zincirinizde Güvenliği Teşvik Ediyoruz

Hiçbir kuruluş bir ada değildir. Geçen ay maaş bordrosu yazılımı Zellis’e yapılan saldırı, bize bir ihlalin etkilerinin iş ağında nasıl…

28
Eyl
2023

Hükümetin Kapatılması Ülkenin Siber Güvenlik Tedarik Zincirini Germeye Hazırlanıyor

Uzmanlar, yaklaşmakta olan ABD federal hükümetinin kapanmasının ülkenin siber güvenlik aygıtlarını yoğun bir baskı altına sokacağı ve Kongre’nin son tarih…

28
Eyl
2023

Tedarik Zinciri Saldırganları GitHub Dependabot Kimliğine Bürünmeyle Saldırıyı Arttırıyor

Yazılım tedarik zincirlerini hedef alan son saldırıda saldırganlar, değişiklikleri gerçekleştirmek için çalıntı şifreleri kullanarak yüzlerce GitHub deposuna kötü amaçlı kod…

26
Eyl
2023

Kritik JetBrains TeamCity güvenlik açığı, tedarik zinciri saldırıları başlatmak için kullanılabilir (CVE-2023-42793)

Yazılım geliştirme firması JetBrains, TeamCity sürekli entegrasyon ve sürekli dağıtım (CI/CD) çözümünde, kimliği doğrulanmış saldırganların uzaktan kod yürütmesine ve sunucunun…

22
Eyl
2023

Tedarik Zincirinde Adalara Atlamak – Siber Suçlular İçin Bir Cennet

Siber suçlular, bir kuruluşun değerli varlıklarına ve gizli bilgilerine giden en az dirençli yolları ortaya çıkarma sanatında oldukça başarılıdır. Buna…

22
Eyl
2023

Yazılım Tedarik Zinciri Saldırıları Dünyaya 2025 Yılına Kadar 60 Milyar Dolara mal olacak

Gartner, 2025 yılına kadar dünya çapındaki kuruluşların yüzde 45’inin yazılım tedarik zincirlerine yönelik saldırılara maruz kalacağını, bu rakamın 2021’e göre…

21
Eyl
2023

BlueVoyant Tedarik Zinciri Savunması iyileştirmeleri üçüncü taraf ekosistemlerdeki sorunları azaltır

BlueVoyant, yeni Tedarik Zinciri Savunması (SCD) ürün tekliflerini ve hizmetlerini piyasaya sürdü. BlueVoyant artık kuruluşların üçüncü taraf ekosistemlerindeki siber riski…

20
Eyl
2023

Web Uygulaması Tedarik Zincirinize Gerçekten Güveniyor musunuz?

20 Eylül 2023Hacker HaberleriWeb Uygulama Güvenliği Yapmamalısın. Zaten güvenlik açıklarını gizliyor olabilir. Modern web uygulamalarının bu kadar etkili olmasının nedeni…