Etiket: tedarik

15
Eyl
2023

Manchester polisinin verileri klasik bir tedarik zinciri olayını ihlal ediyor

Stockport merkezli kimlik ve erişim kartı tedarikçisi Digital ID’ye yapılan fidye yazılımı saldırısı, Büyük Manchester Polisi (GMP) ve Londra Metropolitan…

15
Eyl
2023

Tedarik zinciri saldırıları yapmak için GitHub depolarına Repojacking saldırısı nasıl yapılır?

Araştırmacılar Github’da, bir saldırganın GitHub’da bir depo oluşturma veya platformda bir kullanıcı adını değiştirme sürecinde bir yarış durumundan yararlanmasına olanak…

13
Eyl
2023

Tedarik Zinciri Tehditlerini Ortadan Kaldırmak İçin 2 Haftalık Reçete

Kötü amaçlı kod eklemek için açık kaynaklı yazılım paketlerinin ele geçirilmesi, saldırganların kötü amaçlı yazılımı yazılım tedarik zincirine hızla yaymasının…

13
Eyl
2023

Tedarik zinciri saldırılarının yükselişi ve evrimi

Tedarik zinciri saldırısı, tedarik zincirine temel hizmetleri veya yazılımı sağlayan üçüncü taraf tedarikçiye odaklanan bir siber saldırıdır. Bu Help Net…

08
Eyl
2023

Bağımlılık Karışıklığı Saldırılarını Savuşturmak için Yazılım Tedarik Zinciri Stratejileri

“İsmin nesi var? Gül dediğimiz şeyBaşka bir isimle anılsa bu kadar tatlı kokardı.”— Romeo ve Juliet, Perde 2, Sahne 2…

06
Eyl
2023

Yazılım Tedarik Zincirinde Açık Kaynak Güvenlik Açıklarının Aşılması

İşgücü giderek dijitalleştikçe geliştiriciler de iş yüklerini kolaylaştırmanın yeni yollarını arıyor. Şu anda işletmelerin %78’i ağlarının bazı bileşenlerinde açık kaynaklı…

05
Eyl
2023

Tedarik zinciriyle ilgili güvenlik riskleri ve bunlara karşı nasıl korunulacağı

Tedarik zinciri siber güvenliğinin önemine göz atıyor ve bunu geliştirmek için bazı ipuçları paylaşıyoruz. Tanım olarak tedarik zinciri, bir ürünün…

29
Ağu
2023

Endüstriyel tedarik zincirinde kötü amaçlı yazılımlarla mücadele

[ This article was originally published here ] Bu yazının içeriği tamamen yazarın sorumluluğundadır. AT&T, bu makalede yazar tarafından sağlanan…

28
Ağu
2023

Bulut Güvenliği İkilemi: Şirketinizi Üçüncü Taraf Yazılım Tedarik Zinciri Açıklarından Korumak

Yazan: Vrinda Khurjekar, Kıdemli Direktör, AMER işletmesi, Searce Gartner, dünya genelindeki son kullanıcı harcamalarının, en büyük genel bulut hizmetleri olan…

23
Ağu
2023

Carderbee Hacking Group – Tedarik Zinciri Saldırısı

Tedarik zinciri saldırısı yapmak ve hedeflenen kurbanların sistemlerine Korplug arka kapısını (diğer adıyla PlugX) yerleştirmek amacıyla bilinmeyen bir APT grubunun…

22
Ağu
2023

Carderbee hack grubu, tedarik zinciri saldırısında Hong Kong kuruluşlarını vurdu

Resim: Yolculuk Ortası ‘Canderbee’ adlı daha önce tanımlanamayan bir APT bilgisayar korsanlığı grubunun, hedeflerin bilgisayarlarına PlugX kötü amaçlı yazılımını bulaştırmak…

22
Ağu
2023

Çin APT’si Tedarik Zinciri Saldırısında Hong Kong’u Hedef Aldı

Araştırmacılar, gelişmekte olan bir Çin destekli gelişmiş kalıcı tehdit (APT) grubunun, PlugX/Korplug arka kapısını dağıtmak için yasal bir yazılımdan yararlanan…