Etiket: tedarik

19
Ara
2024

Tedarik Zinciri Riskinin Azaltılması 2025’te Öncelik Olmalı

YORUM İsrail’in elektronik çağrı cihazı saldırıları Eylül ayında Hizbullah’ın hedef alınması, silahlı bir tedarik zincirinin tehlikeli sonuçlarının altını çizdi. Çağrı…

19
Ara
2024

Kötü Amaçlı Tedarik Zinciri Saldırıları npm Topluluğundan VSCode Pazarına Taşınıyor

Araştırmacılar, VSCode Marketplace’te kötü niyetli faaliyetlerde bir artış tespit ederek, platformun daha önce npm topluluğunda görülenlere benzer tedarik zinciri saldırılarına…

17
Ara
2024

Siber Saldırıları Önleyerek SAP Tedarik Zincirlerini Koruyun

Son derece gelişmiş ve son derece tehlikeli siber saldırılar, sıklığı endişe verici bir artışla SAP (başlangıçta “Sistem Analiz Programı” Geliştirme…

14
Ara
2024

Tedarik zinciri saldırısında bilgisayar korsanlarından çalınan 390.000 WordPress hesabı

MUT-1244 olarak takip edilen bir tehdit aktörü, truva atı haline getirilmiş bir WordPress kimlik bilgileri denetleyicisi kullanarak diğer tehdit aktörlerini…

12
Ara
2024

Gelişen Tedarik Zinciri Talep Eylemini Tehdit Ediyor

3. Taraf Risk Yönetimi, Uygulama Güvenliği, Yapay Zeka ve Makine Öğrenimi Checkmarx’tan Sandeep Johri, Uygulama Güvenliğinde Kötü Amaçlı Kod ve…

10
Ara
2024

En Büyük Yazılım Tedarik Zinciri Olaylarından Alınan Dersler

2011 yılında Marc Andreessen bir cümle uydurdu artık hepimiz şunu biliyoruz: “Yazılım dünyayı yiyor.” 13 yılı aşkın bir süre sonra…

09
Ara
2024

Bilgisayar Korsanları Büyük Ödemeleri ve Tedarik Zinciri Saldırılarını Hedefliyor

Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar , Fidye Yazılımı Kredi Derecelendirme Kuruluşu: Büyük Av Avcılığı 2025’te Yoğunlaşacak David…

09
Ara
2024

OpenWrt yönlendiricinizi güncelleyin! Güvenlik sorunu tedarik zinciri saldırısını mümkün kıldı

Saldırganların kullanıcılara kötü amaçlı ürün yazılımı görüntüleri sunmasına olanak tanıyan bir güvenlik sorunu, gömülü cihazlar için popüler Linux dağıtımının geliştirilmesini…

09
Ara
2024

SHA-256 Çarpışması ve Komut Ekleme Yoluyla OpenWrt Tedarik Zinciri Saldırısı

OpenWrt’ın ürün yazılımı yükseltme sistemindeki kritik bir güvenlik açığı yakın zamanda Flatt Security Inc.’den güvenlik araştırmacısı RyotaK tarafından ortaya çıkarıldı….

06
Ara
2024

Odağı Değiştirmek: Tedarik Zinciri Güvenliğinde Uyumluluktan Güvenlik Hizmetlerine

Tedarik zinciri saldırılarının artmasının iki ana nedeni var. Birincisi, şirketlerin daha kritik iş fonksiyonlarını dış tedarikçilere yaptırması yönünde genel bir…

04
Ara
2024

Solana’nın popüler web3.js kütüphanesi, tedarik zinciri ihlali nedeniyle arka kapıya kapatıldı

Bir yazılım tedarik zinciri saldırısı, Solana’nın web3.js kütüphanesinin kötü amaçlı sürümlerinin npm kayıt defterinde yayınlanmasına yol açtı. Tıpkı son Lottie…

27
Kas
2024

Tedarik Zincirleri İçeriden Tehdit Savunmasını Daha Karmaşık Hale Getiriyor

Düzenli içeriden gelen tehditler yeterince kötüdür; geleneksel güvenlik araçları bunları tespit etmez, nereden vurmanın zarar vereceğini bilir ve yönetim onlardan…