Etiket: Zinciri

26
Haz
2024

Polyfill Tedarik Zinciri Saldırısı 100.000’den Fazla Web Sitesini Etkiledi

Yaygın bir tedarik zinciri saldırısı, JSTOR, Intuit ve Dünya Ekonomik Forumu gibi önemli platformlar da dahil olmak üzere 100.000’den fazla…

26
Haz
2024

Polyfill.io Tedarik Zinciri Saldırısı 100.000’den Fazla Web Sitesini Çökertti

100.000’den fazla web sitesinin JavaScript kodu sunmak için kullandığı alan adı artık bir kanal olarak kullanılıyor. Web tedarik zinciri saldırısı…

26
Haz
2024

Ele Geçirilen Polyfill Tedarik Zinciri Saldırısından Etkilenen 110.000’den Fazla Web Sitesi

26 Haziran 2024Haber odasıTedarik Zinciri Saldırısı / Web Güvenliği Google, Çinli bir şirketin alan adını satın alması ve kullanıcıları kötü…

26
Haz
2024

B+ güvenlik derecesi sağlık hizmetleri tedarik zinciri risklerini maskeliyor

SecurityScorecard’a göre sağlık sektörü 2024’ün ilk yarısında “B+” güvenlik notu alırken kritik bir güvenlik açığıyla karşı karşıya: Tedarik zinciri siber…

25
Haz
2024

Tedarik zinciri saldırısında WordPress.org’daki eklentilere arka kapı açıldı

Bir tehdit aktörü, WordPress.org’da barındırılan en az beş eklentinin kaynak kodunu, bunları çalıştıran web sitelerinde yönetim ayrıcalıklarına sahip yeni hesaplar…

25
Haz
2024

Polyfill.io JavaScript tedarik zinciri saldırısı 100.000’den fazla siteyi etkiliyor

Çinli bir şirketin alan adını satın alması ve komut dosyasının kullanıcıları kötü amaçlı ve dolandırıcılık sitelerine yönlendirecek şekilde değiştirilmesinin ardından…

25
Haz
2024

WordPress Tedarik Zinciri Saldırısı Birden Fazla Eklentiye Yayılıyor

Bir tehdit aktörü veya aktörleri tehlikeye girdi çoklu eklentiler Saldırganlara yönetici ayrıcalıkları vermenin yanı sıra daha fazla kötü amaçlı etkinlik…

25
Haz
2024

WordPress Tedarik Zinciri Saldırısı: Kötü Amaçlı Yazılım Tarafından Ele Geçirilen Eklentiler

Yeni bir tedarik zinciri saldırısı, WordPress.org’da barındırılan çeşitli eklentileri etkiledi. Wordfence Tehdit İstihbaratı ekibi tarafından 24 Haziran 2024’te keşfedilen bu…

25
Haz
2024

CDK Küresel Siber Saldırısı Bayiler İçin Tedarik Zinciri Saldırısına Dönüşüyor

Geçtiğimiz hafta hizmet olarak yazılım (SaaS) sağlayıcısı CDK Global’e yapılan fidye yazılımı saldırısı, binlerce lokasyona hizmet veren çok sayıda otomobil…

20
Haz
2024

Birleşik Krallık Sağlık Kulübü Zinciri ‘Total Fitness’ Veri Sızıntısı KYC ve Kart Verilerini Ortaya Çıkardı

Birleşik Krallık’ta yalnızca üyelere açık bir kulüp olan Total Fitness’ta yakın zamanda ortaya çıkan KYC (Müşterinizi Tanıyın) verileri, üyelerinin kişisel…

18
Haz
2024

Tedarik Zinciri Siber Güvenliğinin Tehlikeli Sularında Gezinmek

kaydeden Kenneth Moras Giriiş: Günümüzün birbirine bağlı iş ortamında yenilikçi satıcılara ve açık kaynak çözümlere güvenmek kaçınılmazdır. Ancak bu tedarik…

10
Haz
2024

KELA’nın TPRM modülü yazılım tedarik zinciri risklerini tanımlar

KELA, tehdit istihbarat platformuna tamamen entegre olan Üçüncü Taraf Risk Yönetimi (TPRM) modülünü piyasaya sürdü. Bu yeni teklif, yazılım tedarik…