Etiket: yapılandırmalarını

06
Mar
2025

Bilgisayar korsanları, kötü amaçlı yazılımı barındırmak için bulut hizmetlerinde ‘herhangi bir/herhangi bir’ iletişim yapılandırmalarını kullanır

Veriti tarafından yapılan son araştırmalar, siber güvenlik konusunda rahatsız edici bir eğilim ortaya çıkardı: kötü niyetli aktörler, kötü amaçlı yazılım…

05
Mar
2025

Bilgisayar korsanları, kötü amaçlı yazılımları yaymak için bulut yanlış yapılandırmalarını kullanır

Veriti Research, ağların% 40’ının ‘herhangi bir/herhangi bir’ bulut erişimine izin verdiğini ve kritik güvenlik açıklarını ortaya koyduğunu ortaya koyuyor. Xworm…

03
Mar
2025

Bilgisayar korsanları, SES ve Workmail aracılığıyla kimlik avı saldırılarını başlatmak için AWS yanlış yapılandırmalarını kullanır

03 Mart 2025Ravie LakshmananBulut Güvenliği / E -posta Güvenliği Palo Alto Networks Birimi 42’nin bulgularına göre, tehdit aktörleri Amazon Web…

24
Şub
2025

Yanlış Ayar Mapper: Güvenlik yanlış yapılandırmalarını ortaya çıkarmak için açık kaynaklı araç

Misconfig Mapper, GoLang’da kuruluşunuzda kullanılan hizmet örneklerini keşfeden ve numaralandıran açık kaynaklı bir CLI aracıdır. Büyük ölçekli algılama ve yanlış…

17
Şub
2025

Exhub’daki idor güvenlik açığı, saldırganların barındırma yapılandırmalarını değiştirmesine izin verir

Bir güvenlik araştırmacısı yakın zamanda, 2 milyondan fazla geliştirici tarafından kullanılan bir bulut barındırma ve işbirliği platformu olan Exhub’da yüksek…

16
Oca
2025

Bilgisayar korsanları 15.000 FortiGate cihazının yapılandırmalarını ve VPN kimlik bilgilerini sızdırıyor

Yeni bir bilgisayar korsanlığı grubu, 15.000’den fazla FortiGate cihazının yapılandırma dosyalarını, IP adreslerini ve VPN kimlik bilgilerini karanlık ağda ücretsiz…

18
Kas
2024

ScubaGear: Microsoft 365 yapılandırmalarını güvenlik açıklarına göre değerlendirmeye yönelik açık kaynaklı araç

ScubaGear, Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın (CISA) Microsoft 365 (M365) yapılandırmalarını potansiyel güvenlik açıklarına göre otomatik olarak değerlendirmek üzere…

11
Mar
2024

Araştırmacılar, siber saldırılarda kullanılabilecek Microsoft SCCM yanlış yapılandırmalarını ortaya çıkardı

Güvenlik araştırmacıları, Microsoft'un Yapılandırma Yöneticisi'nin yanlış ayarlanmasına dayalı saldırı ve savunma teknikleri için bir bilgi tabanı deposu oluşturdu; bu, bir…

26
Oca
2024

Siber Güvenlik Yanlış Yapılandırmalarını Önlemenin En İyi 10 Yolu

Sürekli gelişen dijital tehdit ortamında, siber güvenlikteki yanlış yapılandırmalar, kuruluşları ciddi risklere maruz bırakabilecek önemli bir güvenlik açığı olarak ortaya…

20
Eyl
2023

Yeni Kötü Amaçlı npm Paketleri Dalgası Kubernetes Yapılandırmalarını ve SSH Anahtarlarını Tehdit Ediyor

20 Eylül 2023THNKubernetes / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, npm paket kayıt defterinde Kubernetes yapılandırmalarını ve SSH anahtarlarını tehlikeye…

23
May
2023

WithSecure, güvenli olmayan bulut yapılandırmalarını belirlemek için Bulut Güvenliği Duruş Yönetimini yayınlar

WithSecure, WithSecure Elements güvenlik platformu için saldırganların ağları tehlikeye atmak için kullandıkları güvenli olmayan bulut yapılandırmalarını tanımlayan yeni bir modül…