Etiket: yanlış

01
Haz
2025

Bulut yanlış yapılandırmaları Veri güvenliğine yönelik sessiz tehdidi

Son araştırmalar, modern siber güvenliğin kırılgan durumunu ortaya çıkaran endişe verici bir vahiy ortaya koyuyor: Kuruluşların% 98,6’sı bulut ortamlarındaki veri…

30
May
2025

Bulut ortamlarında yanlış yapılandırmaların tespiti ve iyileştirilmesi

Kuruluşlar bulut benimsemesini hızlandırdıkça, yanlış yakınlaştırmalar, 2024’te bulut güvenlik olaylarının% 23’ünü ve bulutla ilgili ihlallerin% 81’ini oluşturan kritik bir güvenlik…

29
May
2025

Sahte Kling Ai Malvertisements kurbanları yanlış vaatlerle cezbetmek

Araştırmacılar, ikisi hala faaliyet gösteren ve kurban adına aynı tür davranışlara ihtiyaç duyan birkaç benzer web sitesi bulduklarını belirtti. Source…

23
May
2025

CISA, uygulama sırlarını ve bulut yanlış aynalaşmalarından yararlanan daha geniş SaaS saldırılarından şüpheleniyor

23 Mayıs 2025Ravie LakshmananBulut Güvenliği / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) Perşembe günü Commvault’un Microsoft…

20
May
2025

Puslu Hawk Gang, güvenilir alan adlarını ele geçirmek için DNS yanlış konfonmalarını istismar ediyor

‘Pusez Hawk’ olarak izlenen bir tehdit oyuncusu, dolandırıcılık, üniversiteler ve Fortune 500 şirketlerinin dolandırıcılık, sahte uygulamalar ve kötü niyetli reklamları…

20
May
2025

Redisraider kampanyası, yanlış yapılandırılmış Redis örneklerini kullanarak Linux sunucularını hedefler

Datadog Security Research, “Redisraider” olarak adlandırılan ve özellikle Linux sunucularını halka açık REDIS örnekleriyle hedefleyen müthiş yeni bir kriptaj kampanyası…

18
May
2025

CORS yanlış yapılandırmaları: Gelişmiş Sömürü Kılavuzu

CORS yanlış yapılandırma güvenlik açıkları, son derece hafife alınmış bir güvenlik açığı sınıfıdır. Hassas bilgi açıklamasından SSRF saldırılarını kolaylaştırmaya kadar…

15
May
2025

Async Cryptografik İşlemler Çarpışmalarında Yanlış Hata İşleme İşlemi

Node.js Tniessen tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2817648 Source link

02
May
2025

Trump, yanlış ‘sansür’ iddialarına atıfta bulunarak CISA’nın bütçesine büyük bir kesinti öneriyor

Makaleyi dinleyin 4 dakika Bu ses otomatik olarak oluşturulur. Geri bildiriminiz varsa lütfen bize bildirin. Cumhurbaşkanı Donald Trump Cuma günü,…

01
May
2025

Araştırmacılar, kısıtlamalar olmadan hassas verilere erişmek için OAuth yanlış yapılandırmasını kullandı

Remy olarak tanımlanan bir güvenlik araştırmacısı, bir Yeswehack böcek katılımı sırasında keşfedilen kritik bir güvenlik açığını açıkladı. Araştırmacı, hassas kullanıcı…

30
Nis
2025

Yanlış hizalanmış teşvikler sıfır güven uygulamasını engeller

Etkinlikler, Yönetişim ve Risk Yönetimi, RSAC Konferansı Zero Trust Creator John Kinervag, teknolojinin ötesinde güvenlik başarısının önündeki engeller üzerine Tom…

25
Nis
2025

California’nın Blue Shield, Google Reklam Platformuna Yanlış Ayarlanmış Erişim Arasında Veri İhlali Yüzleri

Kâr amacı gütmeyen bir sağlık sigortası sağlayıcısı olan California Blue Shield, üyelerinin kişisel verilerinin yanlış yapılandırma veya içeriden gelen tehditten…