Etiket: yukarı

14
Ağu
2024

CISA’nın Kalkanlar Yukarı ve Kalkanlar Hazır Programları: Kritik Altyapı İçin Siber Güvenliğe Proaktif Bir Yaklaşım

Siber tehditler sürekli olarak evrimleşerek, ulusumuzun güvenliğinin ve ekonomisinin temellerini hedef alıyor. Bu sürekli mevcut zorlukla mücadele etmek için, Siber…

01
Nis
2024

Yukarı akış xz/liblzma'daki arka kapı Saldırganların SSH Sunucularını Hacklemesine İzin Verin

Şaşırtıcı bir açıklama, xz sıkıştırma yardımcı programında, özellikle de liblzma kütüphanesinde tehlikeli bir güvenlik açığı tespit etti. Bu güvenlik açığının…

04
Mar
2024

Yukarı mı çıkıyorsun? Kıdemli teknoloji maaş trendleri ve bunların nasıl etkileneceği

Geçtiğimiz birkaç yılda, pandeminin ardından işletmelerin dijitalleşmesi ve dönüşmesi nedeniyle teknoloji hizmetlerine olan talepte bir patlama görüldü. Ancak geçen yıl,…

13
Ara
2023

Tedarik Zinciri Güvenliği Gündemde Nasıl Yukarı Taşınır?

YORUM Sonrasında Log4j, yazılım tedarik zincirleri güvenlik sorunları açısından daha fazla inceleme altındadır. ABD hükümeti zorunlu yazılım malzeme listeleri (SBOM’lar)…

22
Ağu
2023

Turistler Yukarı Bakarak Kendilerini Ele Verir. Ağ Saldırganlarının Çoğu da Öyle. – Güvenlik Üzerine Krebs

Büyük metropol alanlarda turistleri fark etmek genellikle kolaydır çünkü çevredeki gökdelenlere yukarıya, yerel halka göre çok daha fazla bakma eğilimindedirler….

31
Mar
2023

Küresel 3CX Uygulama Kullanıcıları Risk Altında, CEO “Yukarı Akış Kitaplığı”nı Suçluyor

3CX İnternet Üzerinden Ses Protokolü (VoIP) masaüstü istemcisinin truva atına dönüştürülmüş bir sürümünü kullanan devam eden bir tedarik zinciri saldırısı…

08
Kas
2022

Passport-SAML auth bypass, kritik, yukarı akış XMLDOM hatasının düzeltilmesini tetikler

Hızlı çözüm, uzun süredir uykuda olan hata tehdidinin yeniden uyanmasını takip ediyor Node.js, Rhino ve tarayıcılar için W3C DOM’nin JavaScript…

18
Ağu
2022

Kritik yukarı akış yazılımlarının korunmasına yardımcı olmak için Güvenli Açık Kaynak Ödülleri programı başlatıldı

SOS.dev girişimi, araştırmacıları önemli projelerde güvenlik iyileştirmeleri önermeye teşvik ederek yazılım tedarik zinciri saldırılarıyla mücadele edecek. Yeni bir program, açık…