Şirketlere yönelik siber saldırılar artık yaygın ve giderek daha sık görülen bir olaydır ve bu durum yönetim kurullarının finansmanı artırma ve diğer güvenlik önlemlerini etkinleştirme ihtiyacını fark etmeye ve kabul…
SolarWinds saldırısı ve Apache Log4j güvenlik açığı gibi son zamanlardaki yüksek profilli siber güvenlik olayları, yazılım tedarik zinciriyle ilişkili tehditleri ortaya çıkardı. Bunlar, bilinen güvenlik açıklarının oldukça basit istismarlarından çok…
ABD İç Güvenlik Bakanlığı Perşembe açıklandı büyük siber güvenlik olaylarını araştırmak için Siber Güvenlik İnceleme Kurulu (CSRB) adlı yeni bir organın oluşturulması. 15 kişilik kurul, NSA, FBI ve CISA gibi…
9 Aralık 2021 günü öğleden sonra 2:25’te, GitHub’da Log4Shell olarak bilinen (şimdi silinmiş) güvenlik açığı için sıfır gün kavram kanıtı istismarını bağlayan kötü şöhretli bir tweet (artık silindi) İnternet’i kurdu…
Birkaç siber güvenlik şirketine göre, saldırganlar hala VMware Horizon sunucularını hedef alıyor. Log4J güvenlik açıkları. İki hafta önce, Birleşik Krallık Ulusal Sağlık Servisi (NHS) yayınladı “Bilinmeyen bir kötü niyetli grubun”…
Microsoft Çarşamba günü SolarWinds Serv-U yazılımında, tehdit aktörleri tarafından, hedefleri tehlikeye atmak için Log4j kusurlarından yararlanan saldırıları yaymak için silahlandırıldığını söylediği yeni bir güvenlik açığının ayrıntılarını açıkladı. olarak izlendi CVE-2021-35247…
Son haftalarda internet dünyasını endişelendiren Apache Log4j güvenlik açığı oldu. Check Point Research uzmanlarına göre, yıl sonunda ortaya çıkan ve dünya çapındaki kuruluşların %48,3’ünü etkileyen bir kötü amaçlı yazılım. İlk…
Fotoğraf: Dünzlullstein bild (Getty Resimleri) Yıllardır ücretsiz, açık kaynaklı yazılım geliştiricileri anlatıyordu projelerinin daha iyi mali yardıma ve daha fazla gözetime ihtiyacı olduğunu dinleyecek herkes. Şimdi, açık kaynak kodunu içeren…
Yakın zamanda açıklanan Log4j güvenlik açığından kaynaklanan serpinti sonrasında Beyaz Saray, açık kaynaklı yazılımın güvenliğini tartışmak için ABD teknoloji devleriyle bir araya gelecek. Biden yönetimi ile toplantıya Apple, Google, Amazon,…
İran devlet destekli bir aktörün, şimdiye kadar belgelenmemiş PowerShell tabanlı modüler bir arka kapı dağıtmak için halka açık Java uygulamalarında Log4Shell kusurunu taradığı ve kötüye kullanmaya çalıştığı gözlemlendi.ÇekicilikGüç“Sömürü sonrası takip…
