Siber güvenlik araştırmacıları, savunmadan kaçınma yeteneklerini güncellemek ve radarın altında kalmak amacıyla yeni iyileştirmeler içeren SolarMarker kötü amaçlı yazılımının yeni bir sürümünü açıkladılar. Palo Alto Networks Unit 42 araştırmacıları, “Son…
22 Haziran 2017’de Polonya’nın Bydgoszcz kentinde düzenlenen NATO CWIX birlikte çalışabilirlik tatbikatı sırasında siber savaş ve güvenlikle ilgili tatbikatların gerçekleştiği görülüyor.resim: NurFotoğraf (Getty Resimleri) 30’u temsil eden siber güvenlik uzmanları…
Linux güvenlik uygulamalarınız günümüzün zorlu işletim ortamında ne kadar iyi durumda? Sistemleri güncel tutmak ve en son tehditlere karşı korunmak için doğru süreçleri izliyor musunuz? Artık Ponemon Enstitüsü tarafından bağımsız…
PYSA fidye yazılımı operasyonunun 18 aylık bir analizi, siber suç kartelinin Ağustos 2020’den itibaren beş aşamalı bir yazılım geliştirme döngüsü izlediğini ve kötü amaçlı yazılım yazarlarının iş akışlarının verimliliğini artırmaya…
Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), IcedID kötü amaçlı yazılımları dağıtan ve hassas bilgileri çalmak amacıyla Zimbra açıklarından yararlanan yeni bir sosyal mühendislik kampanyaları dalgası konusunda uyardı. Ajans, IcedID kimlik…
Beş milyondan fazla aktif kuruluma sahip bir WordPress web sitesi oluşturucu eklentisi olan Elementor’un, etkilenen web sitelerini devralmak için kötüye kullanılabilecek kimliği doğrulanmış bir uzaktan kod yürütme kusuruna karşı savunmasız…
NGINX web sunucusu projesinin sahipleri, Hafif Dizin Erişim Protokolü’ndeki güvenlik zayıflıklarını gidermek için hafifletmeler yayınladılar (LDAP) Referans uygulaması. F5 Networks’ten Liam Crilly ve Timo Stark, “NGINX Açık Kaynak ve NGINX…
Şaşırtıcı olmayan bir şekilde, burada Geri sarma, korumamız gereken çok fazla veri var (2 petabayttan fazla değer). Kullandığımız veritabanlarından birinin adı Elasticsearch (ES veya şu anda AWS’de bilindiği gibi Opensearch).…
VMware’in VMware Workspace ONE Access’teki sekiz güvenlik açığını gidermek için yamaları yayınlamasından bir hafta sonra, tehdit aktörleri vahşi doğadaki kritik kusurlardan birinden aktif olarak yararlanmaya başladı. CVE-2022-22954 olarak izlenen güvenlik…
Google Perşembe günü Chrome web tarayıcısındaki iki güvenlik sorununu çözmek için acil durum yamaları gönderdi; bunlardan biri vahşi ortamda aktif olarak istismar ediliyor. olarak izlendi CVE-2022-1364, teknoloji devi, yüksek önemdeki…
