Etiket: Veriyor

23
Oca
2023

Neden çoğu IoT siber güvenlik stratejisi sıfır güven için sıfır umut veriyor?

IoT, bir kuruluş genelinde etkili bir sıfır güven güvenlik duruşu elde etmenin önündeki en büyük engel olmaya devam ediyor. Bu…

23
Oca
2023

ENISA, güvenlik farkındalığı programları oluşturmak için araç kutusu veriyor

Avrupa Birliği Siber Güvenlik Ajansı (ENISA), kuruluşlara özel bir güvenlik farkındalığı artırma programı oluşturma ve uygulama arayışlarında yardımcı olmak için…

20
Oca
2023

EmojiDeploy Güvenlik Açığı, Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Popüler bir Azure hizmetinde yanlış yapılandırmalar ve zayıf güvenlik protokolleri gibi güvenlik açıklarından yararlanmak için bir dizi yöntemin kullanılması, güvenlik…

18
Oca
2023

Microsoft Azure Hizmetleri Güvenlik Açığı, Saldırganların Erişim Kazanmasına İzin Veriyor

Orca kısa süre önce çeşitli Microsoft Azure hizmetleriyle ilgili bir araştırma yürüttü ve çeşitli hizmetlerin bir Sunucu Tarafı İstek Sahtekarlığı…

13
Oca
2023

Kritik Cisco SMB Yönlendirici Kusuru, Kimlik Doğrulama Atlamasına İzin Veriyor, PoC Kullanılabilir

Küçük ve orta ölçekli işletmeler (KOBİ’ler) için Cisco yönlendiricilerindeki iki güvenlik açığı, kimliği doğrulanmamış siber saldırganların kök ayrıcalıklarıyla komutları çalıştırmak…

10
Oca
2023

Yapay Zeka artık ölülerle konuşmaya izin veriyor

Ölen yakınınız ve sevgilinizle bir gün konuşabileceğinizi hiç hayal ettiniz mi? Değilse, işte bunu yapmanın bir yolu – hepsi Yapay…

05
Oca
2023

Synology VPN Plus Sunucu Kusuru Saldırganların Kod Yürütmesine İzin Veriyor

Tayvan merkezli NAS üreticisi VPN sunucuları olarak çalışacak şekilde yapılandırılmış yönlendiricileri etkileyen maksimum önem derecesine sahip bir güvenlik açığına yanıt…

03
Oca
2023

Tatil Ruhu? LockBit, Çocuk Hastanesine Ücretsiz Şifre Çözücü Veriyor

LockBit hizmet olarak fidye yazılımı (RaaS) aygıtı tarafından vurulduktan sonra, Hospital for Sick Children (SickKids) beklenmedik bir tatil hediyesi aldı:…

01
Oca
2023

Proofpoint Nabs Yanıltıcı, Deception Tech için Gün Batımının Sinyalini Veriyor

Bir saf oyun aldatma teknolojisi başlangıcı olarak ilk köklerinden filizlenen kimlik tehdidi algılama ve yanıt (ITDR) pazarına geçişin üzerinden bir…

30
Ara
2022

Google WordPress Eklenti Hatası, AWS Meta Veri Hırsızlığına İzin Veriyor

WordPress için Google Web Stories eklentisindeki bir güvenlik açığı, AWS sunucusunda barındırılan sitelerden Amazon Web Services (AWS) meta verilerini çalmak…

30
Ara
2022

Kapsayıcı Doğrulama Hatası, Kötü Amaçlı Görüntülerin Kubernetes’i Bulutlandırmasına İzin Veriyor

Konteyner görüntüleri için Kyverno kabul denetleyicisindeki yüksek önem düzeyine sahip bir güvenlik açığı, kötü niyetli aktörlerin bulut üretim ortamlarına bir…

26
Ara
2022

Kritik Linux Çekirdeği Güvenlik Açığı Saldırganların Kod Yürütmesine İzin Veriyor

Ksmbd’nin etkinleştirildiği SMB sunucuları, büyük bir Linux çekirdeği güvenlik açığı (CVSS puanı 10) nedeniyle bilgisayar korsanlığına karşı savunmasızdır. KSMBD, dosyaları…