Microsoft, bu Mart ayının başlarında Teams iş iletişimi platformunda ortaya çıkan dört güvenlik açığından üçü için düzeltme yapmayacağını veya yamaları ileri bir tarihe iteceğini söyledi. Açıklama, Berlin merkezli siber güvenlik…
Günümüzün siber saldırganları sürekli olarak güvenlik açıklarından yararlanmanın ve kuruluşlara sızmanın yollarını arıyor. Bu gelişen tehdit ortamına ayak uydurabilmek için güvenlik ekiplerinin günün her saati potansiyel risklere karşı tetikte olması…
Siber tehditler eskiden daha az tehdit ediciydi. Hiç kimse müşterilerinin kredi kartı numaralarının bir veri ihlali sırasında çalınmasını veya şirket web sitelerine yapıştırılmış düzensiz bir manifesto görmesini istemezken, bu tür…
Web altyapı şirketi Cloudflare Çarşamba günü, tehdit aktörlerinin, yaygın olarak kullanılan Log4j günlük kaydı yardımcı programında açıklanan ikinci bir hatadan yararlanmaya çalıştıklarını ve bu da müşterilerin en son sürümü yüklemek…
Apache Software Foundation (ASF) Cuma günü, kötü niyetli aktörler tarafından bir hizmet reddi oluşturmak için kullanılabilecek yaygın olarak kullanılan günlük kaydı kitaplığı için başka bir yama (sürüm 2.17.0) yayınladıkça Log4j…
Siber güvenlik araştırmacıları, rakiplerin bir JavaScript WebSocket bağlantısı kullanarak sunuculardaki Log4Shell güvenlik açığından yerel olarak yararlanmasına olanak tanıyan tamamen yeni bir saldırı vektörü keşfetti. Blumira’nın CTO’su Matthew Warner, “Bu yeni…
2019’da, Teksas merkezli bir enerji şirketi olan SolarWinds’in görünüşte zararsız ve rutin bir yazılım güncellemesi, Pentagon, ABD Hazine, Adalet ve Enerji departmanlarını ve Microsoft gibi diğer yüksek profilli şirketleri etkileyen…
Araştırmacılar, düşmanlar tarafından düşük maliyetli ekipman kullanarak hizmet reddi (DoS) ve ortadaki adam (MitM) saldırılarını başlatmak için kullanılabilecek modern hücresel ağları destekleyen temel bir mekanizma olan devir teslimde güvenlik açıklarını…
Siber güvenlikle ilgili artan farkındalıkla birlikte, bununla ilgili birçok efsane yaygın. Bu yanlış anlamalar, etkili güvenlik için bir engel olabilir. İşletmenizin güvenliğini sağlamanın ilk adımı, yanlış bilgileri, mitleri ve söylentileri…
Birleşik Krallık Ulusal Suç Ajansı (NCA) ve Ulusal Siber Suç Birimi (NCCU), çalıntı kimlik bilgilerini izleyen ücretsiz bir hizmet olan Have I Been Pwned (HIBP) ile 225 milyon yeni ele…
