Bir bulut olay müdahale şirketi olan Mitiga’nın yeni bulguları, Amazon İlişkisel Veritabanı Hizmeti’ndeki (Amazon RDS) yüzlerce veritabanının kişisel tanımlanabilir bilgileri (PII) ifşa ettiğini gösteriyor. Araştırmacılar Ariel Szarf, Doron Karmi ve…
Siber güvenlik araştırmacıları, oyun sunucularına Dağıtılmış Hizmet Reddi (DDoS) saldırıları başlatabilen bir botnet oluşturmak için kullanılan RapperBot adlı yeni kötü amaçlı yazılım örneklerini ortaya çıkardılar. Fortinet FortiGuard Labs araştırmacıları Joie…
İnternet devi Google Salı günü, Android için Privacy Sandbox’ı önümüzdeki yılın başından itibaren Android 13 çalıştıran mobil cihazlara beta olarak sunmayı planladığını söyledi. Şirket, “Privacy Sandbox Beta, reklamlarla ilgili API’leri…
Kredi bilgileri: Marina Minkin Zaman tetiklemeli ethernet adı verilen çok önemli bir teknoloji parçasına karşı yeni bir saldırı yöntemi açıklandı (TTE) güvenlik açısından kritik altyapıda kullanılır ve potansiyel olarak uzay…
Spotify’ın Backstage’inin, üçüncü taraf bir modülde yakın zamanda açıklanan bir hatadan yararlanarak uzaktan kod yürütme elde etmek için kullanılabilecek ciddi bir güvenlik açığına karşı savunmasız olduğu keşfedildi. Güvenlik açığı (CVSS…
Günümüzde çoğu Ağ Algılama ve Yanıt (NDR) çözümü, trafik yansıtmaya ve Derin Paket İncelemesine (DPI) dayanmaktadır. Trafik yansıtma, yükü kapsamlı bir şekilde analiz etmek için DPI kullanan bir sensöre ağ…
İnternet devi Google, kişisel konum verilerinin toplanması konusunda kullanıcıları yanılttığı suçlamaları nedeniyle ABD’deki 40 eyaletle anlaşmak için 391,5 milyon dolarlık rekor bir ödeme yapmayı kabul etti. Oregon Başsavcısı Ellen Rosenblum,…
Yakın zamanda keşfedilen bir siber casusluk grubu iş Görünüşte zararsız görüntü dosyalarında kötü amaçlı yazılımı gizlediği tespit edildi ve bu da tehdit aktörünün bulaşma zincirinde çok önemli bir bağlantıyı doğruluyor.…
Penetrasyon testi (pentest olarak da bilinir), BT sistemlerinizdeki veya uygulamalarınızdaki güvenlik açıklarını belirlemek için gerçek dünyadaki saldırganların faaliyetlerini simüle eden bir güvenlik değerlendirmesidir. Testin amacı, sahip olduğunuz güvenlik açıklarını, bunlardan…
