Halk bilimine göre cadılar, altlarında delik olan bir süzgeç olan bir elek içinde yelken açabiliyorlardı. Ne yazık ki cadılar, ağların genellikle eleklere benzeyecek kadar çok güvenlik açığına sahip olduğu siber…
Rus devlet destekli bir tehdit aktörünün, 17 Ocak 2022’de başlayan bir dizi kimlik avı kampanyasının bir parçası olarak diplomatik ve devlet kurumlarını hedef aldığı gözlemlendi. Tehdit istihbaratı ve olay müdahale…
Açık Kaynak Güvenlik Vakfı (OpenSSF), popüler açık kaynak havuzlarına yüklenen tüm paketlerin dinamik analizini gerçekleştirebilen yeni bir aracın ilk prototip sürümünü duyurdu. Aradı Paket Analizi proje, yazılım tedarik zincirinin güvenliğini…
Google resmi olarak yayınlandı için ilk geliştirici önizlemesi Gizlilik Korumalı Alanı Android 13’te, kullanıcıların çevrimiçi gizliliğini artırmak için SDK Çalışma Zamanı ve Konular API’sine “erken bir bakış” sunar. Arama devi,…
olarak bilinen İran bağlantılı bir tehdit aktörü roket kedi yavrusu İlk erişim elde etmek ve Core Impact sızma testi aracını savunmasız sistemlerde dağıtmak için yakın zamanda yamalı bir VMware güvenlik…
Node.js JavaScript çalışma zamanı ortamının varsayılan paket yöneticisi olan NPM’de, kötü niyetli aktörlerin sahte kitaplıkları meşru olarak göstermelerine ve şüphelenmeyen geliştiricileri onları yüklemeleri için kandırmalarına olanak tanıyan bir “mantıksal kusur”…
Log4Shell, ProxyShell, ProxyLogon, ZeroLogon ve Zoho ManageEngine AD SelfService Plus, Atlassian Confluence ve VMware vSphere Client’taki kusurlar, 2021’de en çok yararlanılan güvenlik açıklarından bazıları olarak ortaya çıktı. Buna göre “Rutin…
RedLine Stealer truva atını sunmak için geçen yıl Microsoft tarafından yamalanan bir Internet Explorer kusurunu kötüye kullanan bir istismar kitinden yararlanan yeni bir kampanya gözlemlendi. “Çalıştırıldığında, RedLine Stealer hedef sisteme…
SpaceX ve Tesla’nın CEO’su ve Twitter’ın yeni sahibi Elon Musk Perşembe günü, platformun doğrudan mesajlarına uçtan uca şifreleme (E2EE) desteği ekleme çağrısında bulundu.DM) özellik. Musk, “Twitter DM’leri Signal gibi uçtan…
Rusya bağlantılı en az altı farklı aktör, 23 Şubat – 8 Nisan tarihleri arasında Ukrayna’ya karşı, ülkedeki düzinelerce kuruluşta yüzlerce sistemdeki dosyaları geri dönülmez şekilde yok eden 38 ayrı yıkıcı…
