Kapsamlı yeni bir çalışma, büyük açık kaynaklı yazılım (OSS) projelerinde bellek açısından güvenli olmayan kodun yaygın ve sorunlu kullanımına ilişkin yeni ayrıntıları ortaya çıkardı. Bununla birlikte, kod tabanlarını tamamen bellek…
Bu hafta 2024’teki RSA Konferansında, marka isimleri Microsoft, Amazon Web Service (AWS), International Business Machines (IBM), Fortinet ve daha fazlası gibi adımlar atmayı kabul etti ABD’nin önde gelen siber otoritesi…
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Kötü Amaçlı Yazılım Yeni Nesil Analiz platformunu bu hafta başında herkesin kullanımına sunarak kuruluşlara şüpheli ve potansiyel olarak kötü amaçlı dosyaları, URL’leri…
Devlet Hesap Verebilirlik Ofisi (GAO) yakın zamanda bir araştırma gerçekleştirdi. operasyonel teknoloji (OT) ürün ve hizmetlerinin CISA tarafından sağlandığını ve bazı ekiplerin yetersiz personel kadrosuna sahip olduğunu tespit etti. CISA…
22 Ağustos 2023THNGüvenlik Açığı / Siber Tehdit ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), katma Adobe ColdFusion’daki Bilinen İstismar Edilen Güvenlik Açıklarına ilişkin kritik bir güvenlik açığı (KEV) aktif…
08 Mart 2023Ravie LakshmananGüvenlik Açığı / Siber Güvenlik ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), katma Bilinen Yararlanılan Güvenlik Açıklarında üç güvenlik açığı (KEV) aktif sömürüye dair kanıtlara atıfta…
bu Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) yakın zamanda yayınlanan Bağlayıcı İşlemler Direktifi 22-01 aktif olarak yararlanılan güvenlik açıklarıyla ilişkili riski azaltmayı amaçlar. Direktif eşlik etti Bilinen istismar edilen…
Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), işletmelerin Log4j uzaktan kod yürütme güvenlik açıkları CVE-2021-44228 ve CVE-2021-45046’ya karşı savunmasız Web hizmetlerini bulmak için kullanabilecekleri açık kaynaklı bir tarayıcı yayınladı. CISA…
