29 Ekim 2024Ravie LakshmananDijital Güvenlik / Veri Gizliliği ABD hükümeti (USG), Trafik Işığı Protokolünün kullanımını düzenleyen yeni bir kılavuz yayınladı (TLP) özel sektör, bireysel araştırmacılar ve Federal Departmanlar ve Ajanslar…
Tamamen yamalı Windows 11 sistemleri, bir saldırganın uç nokta güvenlik mekanizmalarını etkisiz hale getirebilen, kötü amaçlı işlemleri ve ağ etkinliğini gizleyebilen, güvenliği ihlal edilmiş bir sistemde kalıcılığı ve gizliliği koruyabilen…
28 Ekim 2024Ravie LakshmananSiber Casusluk / Android Şüpheli bir Rus hibrit casusluk ve nüfuz operasyonunun, Telegram Sivil Savunma adı altında Ukrayna ordusunu hedef almak üzere Windows ve Android kötü amaçlı…
Sophos, geçen hafta SecureWorks’ü satın alma anlaşmasıyla yönetilen algılama ve yanıt (MDR) hizmetlerini ikiye katlıyor. Şirket, 2025’in başlarında geleneksel onaylar beklenerek tamamlanması planlanan 859 milyon dolarlık tamamı nakit anlaşmanın, Sophos’un…
28 Ekim 2024Ravie LakshmananBulut Güvenliği / Siber Saldırı Tayvan’daki bir hükümet kuruluşu ve dini bir kuruluş, Çin bağlantılı bir tehdit aktörünün hedefiydi. Kaçan Panda onlara CloudScout kod adlı daha önce…
Yeni bir hızlı enjeksiyon tekniği, herkesin OpenAI’nin en gelişmiş dil öğrenme modelindeki (LLM) güvenlik korkuluklarını atlamasına olanak tanıyabilir. 13 Mayıs’ta piyasaya sürülen GPT-4o, önceki modellerin tümünden daha hızlı, daha verimli…
28 Ekim 2024Ravie LakshmananSiber Güvenlik / Hacking Haberleri Siber güvenlik haberleri bazen sonu olmayan bir korku filmi gibi gelebilir, değil mi? Tam kötü adamların hapsedildiğini düşündüğünüz sırada gölgelerin arasından yeni…
YORUM Perili bir ev satın aldığınızda yapabileceğiniz en kötü şey onunla yaşamaya karar vermektir. Ancak her korku filminde, ayrılmak istemeyen bir kişi (genellikle baba) her zaman vardır. Raflardan tabaklar uçuyor,…
Siber güvenlik araştırmacıları, tehdit aktörlerinin Cloudflare ve Microsoft Sway gibi meşru hizmetleri kendi çıkarları doğrultusunda kötüye kullanmaya devam etmesi nedeniyle, Webflow adlı bir web sitesi oluşturma aracı kullanılarak oluşturulan kimlik…
Yüksek önem derecesine sahip bir kusur MicrosoftSharePoint, CVE-2024-38094 olarak izlenen dosya aktif olarak istismar ediliyor. Hata, genellikle kötü niyetli siber aktörler tarafından saldırı vektörleri olarak kullanılan ve federal işletmeler için…
