Etiket: Yetkilendirme

07
Kas
2024

Cisco Kimlik Hizmetleri Motor Kusuru Yetkilendirme Mekanizmalarını Atlama

Cisco, Kimlik Hizmetleri Motoru (ISE) yazılımını etkileyen çok sayıda güvenlik açığını açıkladı. Bu güvenlik açıkları, kimliği doğrulanmış uzak saldırganların yetkilendirme…

30
Eyl
2024

Yetkilendirme Nedir? Tanım, Kullanım Durumu ve Modeller

Yetkilendirme, bilgi güvenliği ve erişim yönetiminde temel bir kavramdır. Belirli kaynaklara kimlerin erişebileceğini ve hangi eylemleri gerçekleştirebileceklerini belirlemek çok önemlidir….

11
Eyl
2024

Siemens Endüstriyel Edge Yönetimi Yetkilendirme Atlama Saldırılarına Karşı Savunmasız

Siemens ProductCERT, Endüstriyel Edge Yönetim sistemlerinde kritik bir güvenlik açığını açıkladı. CVE-2024-45032 olarak tanımlanan güvenlik açığı, kimliği doğrulanmamış uzak saldırganların…

25
Tem
2024

Kritik Docker Motoru Kusuru Saldırganların Yetkilendirme Eklentilerini Atlatmasına İzin Veriyor

25 Temmuz 2024Haber odasıKonteyner Güvenliği / Güvenlik Açığı Docker, Docker Engine’in belirli sürümlerini etkileyen ve bir saldırganın belirli koşullar altında…

18
Tem
2024

Cerbos Hub yetkilendirme yönetimini basitleştirir

Cerbos, başarılı bir beta aşamasının ardından Cerbos Hub’ın genel kullanıma sunulduğunu duyurdu. Cerbos Hub, popüler açık kaynaklı yetkilendirme ürünü Cerbos…

22
May
2024

Authelia: Açık kaynaklı kimlik doğrulama ve yetkilendirme sunucusu

Authelia, bir web portalı aracılığıyla uygulamalar için 2FA ve SSO sunan açık kaynaklı bir kimlik doğrulama ve yetkilendirme sunucusudur. İsteklere…

09
Nis
2024

90.000’den fazla LG TV Yetkilendirme Saldırılarına Karşı Savunmasız

Bitdefender Labs, şirketin tescilli WebOS platformunu çalıştıran 90.000’den fazla LG akıllı TV’de kritik bir güvenlik açığını ortaya çıkardı. Güvenlik açığından…

08
Mar
2024

Gitlab Yetkilendirme Güvenlik Açığı Saldırganların Değişkenleri Çalmasına İzin Veriyor

GitLab, Community Edition (CE) ve Enterprise Edition (EE) platformları için güncellenmiş sürümlerin yayınlandığını duyurdu. Bu güncellemeler, saldırganların yetkilendirme mekanizmalarını atlamasına…

01
Mar
2024

Doğru Kimlik Doğrulama ve Yetkilendirme Standartları Nasıl OluşturulurWeb Semineri.

ISMG’ye kaydolduğunuz için teşekkür ederiz Profilinizi tamamlayın ve güncel kalın Başlık DüzeyiAnalitik/Mimarlık/MühendislikAvukat / Baş Hukuk Müşaviri / AvukatAVPYönetim KuruluC seviyesiC…

09
Oca
2024

Yetkilendirme Kontrollerinin Gelişimi: PBAC’ı ve Faydalarını Keşfetmek

[By Gal Helemski, co-founder and CTO at PlainID] Yetkilendirme yeteneklerinin ve kontrollerinin iyileştirilmesine yönelik önemli bir eğilim olmuştur. Gelişmiş yetkilendirme ve…

28
Kas
2023

Siber Güvenlik Firması Avcıları, Google Workspace’in Alan Genelinde Yetkilendirme Kusuru Nedeniyle Devralınmaya Karşı Savunmasız Olduğu Konusunda Uyardı

Hunters’taki siber güvenlik araştırmacıları, kuruluşların DWD yanlış yapılandırmalarını tespit etmelerine, farkındalığı artırmalarına ve DeleFriend’in kötüye kullanım risklerini azaltmalarına yardımcı olacak…

06
Eki
2023

Sym, acil güvenlik sorunlarının üstesinden gelmek için dinamik yetkilendirme platformunu başlattı

Sym, dinamik yetkilendirme için bir platform başlattı. Güvenli erişim platformları, platform mühendisleri ve uygulayıcıları için tasarlanan Slack uygulaması ve SDK’yı…