Etiket: Yetkisiz

28
Kas
2023

Google Workspace’teki Tasarım Kusuru Saldırganların Yetkisiz Erişim Elde Etmesine İzin Verebilir

28 Kasım 2023Haber odasıVeri Güvenliği / Veri İhlali Siber güvenlik araştırmacıları, Google Workspace’in alan adı çapında yetki verme (DWD) özelliğinde,…

22
Kas
2023

Ağınızda Yetkisiz Kodun Çalıştırılmasını Durdurmanın 3 Yolu

Yapay zekanın (AI) evriminin, risklerinin ve faydalarının Ağustos ayında Black Hat’tan çıkan manşetlere hakim olması şaşırtıcı değil. Deloitte’a göre kuruluşların…

20
Eki
2023

Kritik SolarWinds RCE Hataları, Yetkisiz Ağ Devralmasına Olanak Sağlıyor

SolarWinds Erişim Hakları Yönetici Aracında (ARM) yeni keşfedilen sekiz güvenlik açığı (bunlardan üçünün kritik öneme sahip olduğu kabul ediliyor) saldırganların…

21
Eyl
2023

MOVEit Transfer SQL Enjeksiyonu Saldırganın Yetkisiz Erişim Kazanmasına İzin Verir

MOVEit aktarım hizmet paketinde, SQL enjeksiyonları (2) ve Yansıtılmış Siteler Arası Komut Dosyası (XSS) ile ilişkili üç güvenlik açığı bulunduğu…

28
Ağu
2023

Yanıt URL’sindeki Hataya İzin Verildi Yetkisiz MS Power Platform API Erişimi

Microsoft, güvenliği ihlal edilmiş, terk edilmiş yanıt URL’sini Azure AD uygulamasından derhal kaldırarak yetkisiz erişim yolunu etkili bir şekilde kapattı….

11
Ağu
2023

BigID Access Intelligence Düzeltme, kullanıcıları yetkisiz ifşaya karşı korur

BigID, kuruluşların Veri Güvenliği Duruş Yönetimi (DSPM) iş akışları dahilinde erişim hakları ihlallerini büyük ölçekte bulmasını ve düzeltmesini sağlayan Erişim…

10
Ağu
2023

IP Adreslerini Algıla görünümü, kuruluşların yetkisiz varlıkları ortaya çıkarmasını sağlar

Bir kuruluşun saldırı yüzeyinde görünürlüğünü artırmaya önemli ölçüde yardımcı olabilecek, platformunda duyurduğu geliştirmeleri tespit edin. Birçok kuruluş, tüm ortamlarında IP…

03
May
2023

Apple ve Google, Yetkisiz İzleme Uyarı Sistemini Durdurmak İçin Güçlerini Birleştiriyor

03 Mayıs 2023Ravie LakshmananGizlilik / Teknoloji Apple ve Google, güvenlik risklerinin üstesinden gelmek ve AirTags gibi cihazlar kullanılarak bilgileri veya…

05
Nis
2023

HP LaserJet Yazıcılardaki Kusur, Saldırganın Yetkisiz Erişim Elde Etmesine İzin Verdi

HP’nin güvenlik danışmanlığına göre, bazı HP Enterprise LaserJet ve HP LaserJet Managed yazıcılar, IPsec FutureSmart sürüm 5.6 ile etkinleştirildiğinde bilgilerin…

05
Nis
2023

Nexx Akıllı Ev Cihazı Güvenlik Açıkları Yetkisiz Erişime İzin Veriyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), birkaç Nexx Akıllı Ev Cihazı güvenlik açığı hakkında bir ICS danışma belgesi yayınladı….

17
Mar
2023

Güvenlik uzmanlarının çoğu iş yerinde yetkisiz yapay zeka araçlarına başvurur

Wakefield Research tarafından yürütülen bir araştırmaya göre, güvenlik uzmanları, muhtemelen kuruluşlarının güvenlik operasyon merkezlerinde (SOC’ler) uygulanan otomasyon seviyesinden memnun olmadıkları…

10
Şub
2023

Yetkisiz yazılımların Windows uç noktalarında çalıştırılması nasıl engellenir?

Uygulama Bloğu, kuruluşların istenmeyen uygulamaların Windows uç noktalarında başlatılmasını kolayca engellemesine yardımcı olur. Malwarebytes duyurmaktan heyecan duyuyor Uygulama Bloğukuruluşların istenmeyen…