Etiket: Zinciri

02
Ara
2022

Araştırmacılar, IBM Cloud Databases for PostgreSQL’i Etkileyen Tedarik Zinciri Kusurunu Açıkladı

IBM, PostgreSQL için Bulut Veritabanlarını (ICD) etkileyen ve dahili havuzları kurcalamak ve yetkisiz kod çalıştırmak için potansiyel olarak istismar edilebilecek…

18
Kas
2022

Perakende Sektöründe Blok Zinciri Yakında Evrensel Bir Konsept Haline Gelecek – Senaryoyu Keşfedin

Yazan Koyel Ghosh, Kıdemli İçerik Yazarı, Allied Market Research, Hindistan Son birkaç yılda, hızlı, kolay ve sorunsuz işlemlere yönelik tüketici…

18
Kas
2022

W4SP Stealer Devam Eden Tedarik Zinciri Saldırısında Python Geliştiricilerini Sürekli Hedefliyor

Devam eden bir tedarik zinciri saldırısı, bugüne kadar yüzlerce kurbanı tuzağa düşüren W4SP Stealer adlı kötü amaçlı yazılımı dağıtmak için…

14
Kas
2022

Tüm Gün DevOps: Log4j indirmelerinin üçte biri, tedarik zinciri saldırıları tehdidine rağmen hala savunmasız sürümü çekiyor

AppSec mühendisi açılış konuşması, Log4j’nin Equifax ihlalinden ders alınmadığını ortaya çıkardığını söyledi Ağlarınızın meşhur arka kapısını kapatmak “riskleri azaltır” [of…

11
Kas
2022

Blok zinciri ve veri gizliliği (GDPR)

[ This article was originally published here ] Bu yazının içeriği yalnızca yazarın sorumluluğundadır. AT&T, bu makalede yazar tarafından sağlanan…

22
Eki
2022

Aptos Blok Zinciri Ağına Güç Sağlayan Sanal Makineyi Hareket Ettirmede Kritik Kusur Bildirildi

Araştırmacılar, Aptos blok zinciri ağına güç sağlayan Move sanal makinesinde şimdi yamalı kritik bir kusurla ilgili ayrıntıları açıkladılar. Singapur merkezli…

20
Eki
2022

Google, Güvenli Yazılım Tedarik Zinciri İçin GUAC Açık Kaynak Projesini Başlattı

Google Perşembe günü, yeni bir açık kaynak girişimine katkıda bulunanlar aradığını duyurdu. Artifakt Kompozisyonunu Anlama GrafiğiGUAC olarak da bilinen, yazılım…

19
Eki
2022

Sonatype Raporu, Yazılım Tedarik Zinciri Saldırılarının %742 Arttığını Ortaya Çıkardı

Bugünün erken saatlerinde uzmanlar, bu yıl şimdiye kadar 88.000 kötü amaçlı açık kaynak paketi ortaya çıkardı; bu, 2019’daki aynı rakamda…

17
Eki
2022

GrammaTech Uzmanı, Automotive Cybersecurity 2022 Konferansında Yazılım Tedarik Zinciri Güvenliğini Tartışmaya Davet Edildi

[ This article was originally published here ] BETHESDA, Md.–()–, önde gelen uygulama güvenliği test ürünleri ve yazılım araştırma hizmetleri…

06
Eki
2022

PHP Tedarik Zinciri Saldırısı – PHP Merkezi Bileşeninde Kritik Güvenlik Açığı

Kod güvenlik şirketi SonarSource tarafından bildirildiği üzere Packagist, işlevselliğini etkileyen ciddi bir güvenlik açığına maruz kaldı. Bu güvenlik açığından yararlanılmış…

04
Eki
2022

Comm100 Canlı Sohbet Uygulaması Kötü Amaçlı Yazılım Sunmak İçin Tedarik Zinciri Saldırısında Ele Geçirildi

Comm100 Live Chat uygulamasına karşı gerçekleştirilen yeni bir tedarik zinciri saldırısının parçası olarak, uygulamanın resmi yükleyicisi truva atına maruz bırakıldı….

04
Eki
2022

Araştırmacılar Packagist PHP Deposunda Tedarik Zinciri Güvenlik Açığı Bildirdi

Araştırmacılar, bir PHP yazılım paketi deposu olan Packagist’te, yazılım tedarik zinciri saldırılarını gerçekleştirmek için kullanılabilecek, şu anda yamalı, yüksek önemde…