California San Diego Üniversitesi’nden bir grup akademisyen tarafından yürütülen yeni bir araştırma, Bluetooth sinyallerinin akıllı telefonları (ve dolayısıyla bireyleri) izlemek için parmak izi alınabileceğini ilk kez ortaya çıkardı. Tanımlama, özünde,…
Yazılım geliştiricileri ve güvenlik uzmanları, uygulama güvenliğiyle mücadele ediyor ve Mend’in CMO’su (eski adıyla WhiteSource) Arabella Hallawell, otomatik iyileştirmenin yazılım bileşimi analizini ve uygulama güvenliği testini nasıl iyileştirebileceğini anlatıyor. Hallawell…
Carrier’ın sağlık, eğitim, ulaşım ve devlet tesislerinde yaygın olarak kullanılan LenelS2 HID Mercury erişim kontrol sisteminde sekiz kadar sıfır gün güvenlik açığı açıklandı. Trellix güvenlik araştırmacıları Steve Povolny ve Sam…
Güvenlik araştırmacıları bugün, Apple’ın M1 işlemci yongasına karşı tasarladıkları ve işletim sistemi (OS) çekirdeğini bellek bozulması saldırılarından koruyan önemli bir güvenlik özelliğini zayıflatabilecek yeni bir saldırıyla ilgili ayrıntıları yayınladılar. PACMAN…
Siber suçlular, giriş bilgilerini çalmak ve sanal fonları aldatıcı bir şekilde transfer etmek amacıyla, sahte e-postalar ve sahte giriş sayfalarıyla Binance, Celo ve Trust Wallet gibi popüler kripto platformlarının kimliğine…
Noname Security CTO’su ve kurucu ortak Shay Levi, yazılım kodunun yenilikçi ve son derece rahatsız edici şekillerde saldırıya uğradığını söylüyor. Bu saldırılar, tedarikçileri, ortakları ve müşterileri bir yana, hem geliştiriciler…
Yaygın siber suçlular bir tehdittir, buna şüphe yok – yatak odası bilgisayar korsanlarından fidye yazılımı gruplarına kadar siber suçlular çok fazla hasara neden oluyor. Ancak hem kullanılan araçlar hem de…
Sysdig’den Omer Azaria, bulut güvenliğinin, uygulama tasarım kalıplarından veya DevOps uygulamalarından kaynaklanan iş yükü güvenliği sorunları da dahil olmak üzere, güvenlik profesyonellerini başka hiçbir şeye benzemeyen şekilde zorlayabileceğini söylüyor. Ayrıca,…
Daha önce belgesiz Çince konuşan gelişmiş kalıcı tehdit (APT) aktörü Aoqin Ejderhası 2013 yılına kadar uzanan, başta Güneydoğu Asya ve Avustralya’daki hükümet, eğitim ve telekom kuruluşlarını hedefleyen bir dizi casusluk…
Lacework için seçkin bulut stratejisti Mark Nunnikhoven’a göre, çoklu bulut ortamlarına daha fazla görünürlük, içgörü ve eylemler sağlamak için yapay zeka şart. Ve AI, güvenlik görevlerini otomatikleştirmenin anahtarıdır, diye ekliyor.…
