19 Eylül 2024Ravie LakshmananKurumsal Güvenlik / DevOps GitLab’da var piyasaya sürülmüş Community Edition (CE) ve Enterprise Edition’ı (EE) etkileyen ve kimlik doğrulama atlamasına yol açabilecek kritik bir hatayı gidermek için…
29 Şubat 2024Haber odasıTehdit İstihbaratı / Siber Tehdit Siber güvenlik araştırmacıları yeni bir saldırı tekniğini ortaya çıkardılar. Gümüş SAML Golden SAML saldırılarına karşı hafifletmelerin uygulandığı durumlarda bile başarılı olabilir. Semperis…
SolarWinds saldırısının arkasındaki tehdit aktörünün şirketin Orion ağ yönetimi ürününü tehlikeye atması ve onu hedef kurumsal ağlara sızmak için kullanmasının ardından grup, o ortamdaki farklı uygulama ve hizmetlere kalıcı erişimi…
