Bulut altyapısının toplu olarak benimsenmesi, sayısız avantajla tamamen haklı. Sonuç olarak, günümüzde kuruluşların en hassas iş uygulamaları, iş yükleri ve verileri bulutta. İyi ve kötü bilgisayar korsanları, bu eğilimi fark…
Araştırmacılar daha önce belgelenmemiş bir yerel dosya eklenmesini açıkladılar (LFI) güvenlik açığı karma düğümSSH anahtarları, sunucunun IP adresi ve diğer ağ bilgileri gibi hassas verilere erişmek için kötüye kullanılabilecek geliştirici…
Avrupa Birliği’ndeki üst düzey yetkililerin, NSO Group’un kötü şöhretli Pegasus gözetim aracıyla hedef alındığı iddia edildi. yeni rapor Reuters’den. Haber ajansı, belgelere ve ismi açıklanmayan iki AB yetkilisine atıfta bulunarak,…
Parrot adlı yeni bir trafik yönlendirme sisteminin (TDS), daha fazla kötü amaçlı kampanya başlatmak için on binlerce güvenliği ihlal edilmiş web sitesinden yararlandığı tespit edildi. Avast araştırmacıları Pavel Novák ve…
Siber güvenlik araştırmacıları, iki farklı bilgi çalan kötü amaçlı yazılıma karşı uyarıda bulunuyor. FFDroider ve yıldırım hırsızıverileri sifonlama ve daha fazla saldırı başlatma yeteneğine sahiptir. Zscaler ThreatLabz araştırmacıları Avinash Kumar…
Microsoft geçen hafta adı verilen bir özelliği genel kullanıma sunmayı planladığını duyurdu. Otomatik yama Temmuz 2022’de Windows Enterprise E3’ün bir parçası olarak. “Bu hizmet, kayıtlı uç noktalarda Windows ve Office…
E-posta pazarlama hizmeti Mailchimp Pazartesi günü, müşteri hesaplarına yetkisiz erişim sağlamak ve kimlik avı saldırıları düzenlemek için dahili bir aracın güvenliğinin ihlal edilmesiyle sonuçlanan bir veri ihlali ortaya çıkardı. Gelişim…
Japon varlıklarını ayırt etmekle tanınan Çin devlet destekli gelişmiş kalıcı tehdit (APT) grubu, yeni coğrafyaları hedef alan ve tehdit aktörünün hedeflemesinin “genişlediğini” öne süren uzun süredir devam eden yeni bir…
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) Pazartesi günü, Spring Framework’ü etkileyen yakın zamanda açıklanan uzaktan kod yürütme (RCE) güvenlik açığını, Bilinen Sömürülen Güvenlik Açıkları Kataloğu “aktif sömürünün kanıtı”na…
VMware, ürünlerine yayılan ve bazıları uzaktan kod yürütme saldırıları başlatmak için kullanılabilecek sekiz güvenlik açığını yamalamak için güvenlik güncellemeleri yayınladı. Şuradan izlendi: CVE-2022-22954 ila CVE-2022-22961 (CVSS puanları: 5,3 – 9,8),…
