Etiket: zincirini

16
Eki
2025

Microsoft VS Code Marketplace’teki Sızıntılar Tedarik Zincirini Riske Atıyor

Araştırmacılar, Visual Studio Code pazarlarında açığa çıkan 550’den fazla benzersiz sırrı keşfetti ve Microsoft’u güvenlik önlemlerini artırmaya yöneltti. Source link

14
Eki
2025

Araştırmacılar TA585’in MonsterV2 Kötü Amaçlı Yazılım Yeteneklerini ve Saldırı Zincirini Ortaya Çıkardı

14 Eki 2025Ravie LakshmananKötü Amaçlı Yazılım / Sosyal Mühendislik Siber güvenlik araştırmacıları, daha önce belgelenmemiş bir tehdit aktörüne ışık tuttu….

08
Eki
2025

GitHub, NPM Hack’leri Arttıkça Tedarik Zincirini Korumayı Hedefliyor

GitHub, Shai-Hulud kötü amaçlı yazılımını içeren yüksek profilli tehdit kampanyalarının ardından, NPM ekosistemindeki zayıf kimlik doğrulamayı ve aşırı izin verilen…

30
Eyl
2025

Modern AI tedarik zincirini güvence altına almak için gelişen işletme savunması

30 Eylül 2025Hacker HaberleriYapay zeka / veri koruması İşletme teknolojisi dünyası dramatik bir değişim geçiriyor. Gen-ai benimsenmesi benzeri görülmemiş bir…

25
Eyl
2025

Hükümet, siber saldırı etkisini azaltmak için Jaguar Land Rover tedarik zincirini destekleyebilir

Hükümet, Ağustos 2025 siber saldırısının Jaguar Land Rover’ın (JLR’s) tedarik zincirine etkisini azaltmanın yollarını arıyor, işçilerin ücret eksikliği nedeniyle evrensel…

01
Eyl
2025

Salesforce, saldırı zincirini takip eden adli araştırma kılavuzunu yayınladı

Salesforce bugün, gelişmiş güvenlik ihlallerini hızlı bir şekilde tespit etmek ve bunlara yanıt vermek için organizasyonları en iyi uygulamalar, günlük…

29
Ağu
2025

Araştırmacılar, önbellek zehirlenmesini ve uzaktan kod yürütmesini bağlayan Sitecore istismar zincirini uyarıyor

29 Ağu 2025Ravie LakshmananGüvenlik Açığı / Web Güvenliği Sitecore deneyim platformunda, bilgi açıklaması ve uzaktan kod yürütme elde etmek için…

28
Ağu
2025

Hacker, saldırı zincirini otomatikleştirmek için Claude AI ajanını kullandı

Bir hacker koşmak için popüler bir yapay zeka sohbet botu kullandı Yapay zekayı silahlandıran siber suçlu operasyon – devreye girer…

20
Ağu
2025

CommVault kullanıcıları iki RCE istismar zincirini yamayı söyledi

Veri yedekleme ve çoğaltma uzmanı CommVault, temel yazılım ürününde iki farklı uzaktan kod yürütme (RCE) istismar zincirlerine ulaşmak için birleştirilebilen…

10
Ağu
2025

Araştırmacılar, alan adı ayrıcalığına yol açan Windows EPM zehirleme istismar zincirini detaylandırıyor

10 Ağu 2025Ravie LakshmananGüvenlik Açığı / Uç Noktası Güvenliği Siber güvenlik araştırmacıları, Microsoft’un Windows Uzaktan Prosedür Çağrısı (RPC) iletişim protokolünde,…

07
Ağu
2025

CISA, SharePoint sunucularını hedefleyen ‘araç kepçe’ sömürü zincirini uyarır; IOC’ler ve Tespitler

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), şirket içi Microsoft SharePoint sunucularını hedefleyen “araç kepçe” olarak adlandırılan bir sömürü zinciri…

18
Tem
2025

Ürün yazılımı güvenlik açıkları, tedarik zincirini rahatsız etmeye devam ediyor

Gigabayt anakartlar için temel yazılımdaki dört kusur, kalıcı implantlara izin verebilir ve ürün yazılımının geliştirilmesi ve güncellenmesi yolunda sorunların altını…