Çare Siber Güvenlik Hijyenidir
Sağlık hizmetlerinde siber güvenlik hiç bu kadar acil olmamıştı. Siber suçlular için en savunmasız sektör ve en büyük hedef olarak sağlık hizmetleri giderek artan bir siber saldırı dalgasıyla karşı karşıya.…
GitLab, CE ve EE Sürümlerindeki Kritik SAML Kimlik Doğrulama Baypas Açığını Düzeltiyor
19 Eylül 2024Ravie LakshmananKurumsal Güvenlik / DevOps GitLab’da var piyasaya sürülmüş Community Edition (CE) ve Enterprise Edition’ı (EE) etkileyen ve kimlik doğrulama atlamasına yol açabilecek kritik bir hatayı gidermek için…
Kuzey Koreli Bilgisayar Korsanları Yeni MISTPEN Kötü Amaçlı Yazılımıyla Enerji ve Havacılık Endüstrilerini Hedef Alıyor
18 Eylül 2024Ravie LakshmananSiber Casusluk / Kötü Amaçlı Yazılım Kuzey Kore bağlantılı bir siber casusluk grubunun, enerji ve havacılık sektörlerindeki potansiyel kurbanları hedef almak ve onları daha önce belgelenmemiş bir…
Çinli Mühendis, NASA ve Orduyu Hedef Alan Yıllardır Süren Siber Casusluk Faaliyetinden ABD’de Suçlandı
Bir Çin vatandaşı suçlanan ABD’de, Ulusal Havacılık ve Uzay Dairesi (NASA), araştırma üniversiteleri ve özel şirketler tarafından oluşturulan bilgisayar yazılımlarına ve kaynak kodlarına izinsiz erişim elde etmek için “yıllardır” devam…
Yeni “Raptor Train” IoT Botnet’i Dünya Çapında 200.000’den Fazla Cihazı Tehlikeye Attı
Siber güvenlik araştırmacıları, büyük ihtimalle Flax Typhoon (diğer adıyla Ethereal Panda veya RedJuliett) adlı Çinli bir ulus-devlet tehdit aktörü tarafından işletilen küçük ofis/ev ofisi (SOHO) ve IoT cihazlarından oluşan bir…
Neden Penetrasyon Uzmanına Ödeme Yapmalısınız?
Yazılımın evrimi bizi her zaman hazırlıksız yakalar. 1997’de büyük usta Garry Kasparov’a karşı oynadığı satranç maçında IBM bilgisayarı Deep Blue’ya karşı bahis oynadığımı hatırlıyorum, ancak makine zafer kazandığını iddia ettiğinde…
GSMA, Platformlar Arası RCS Mesajlaşması için Uçtan Uca Şifreleme Planlıyor
18 Eylül 2024Ravie LakshmananMobil Güvenlik / Şifreleme Zengin İletişim Hizmetleri (RCS) protokolünün geliştirilmesini denetleyen yönetim organı olan GSM Derneği, Salı günü Android ve iOS ekosistemleri arasında gönderilen mesajların güvenliğini sağlamak…
Google Workspace’te ChatGPT etkinliği nasıl araştırılır
17 Eylül 2024Hacker HaberleriGenAI Güvenliği / SaaS Güvenliği Kuruluşunuzun Google Drive hesabını ChatGPT’ye bağladığınızda, ChatGPT’ye yalnızca kişisel dosyalarınız için değil, aynı zamanda tüm paylaşılan sürücünüzdeki kaynaklar için de kapsamlı izinler…
ABD Hazine Bakanlığı, Intellexa Predator Casus Yazılım Operasyonuyla Bağlantılı Yöneticilere Yaptırım Uyguluyor
17 Eylül 2024Ravie LakshmananCasus Yazılım / Gizlilik ABD Hazine Bakanlığı, Predator adlı ticari casus yazılımın geliştirilmesi, işletilmesi ve dağıtımındaki rolleri nedeniyle Intellexa Konsorsiyumu ile bağlantıları olan beş yönetici ve bir…
Google Chrome, Kuantum Sonrası Kriptografi Savunması İçin ML-KEM’e Geçiyor
17 Eylül 2024Ravie LakshmananTarayıcı Güvenliği / Kuantum Bilgisayarı Google, kriptografik açıdan önemli kuantum bilgisayarların oluşturduğu riske karşı savunma çabalarının bir parçası olarak Chrome web tarayıcısında KYBER’den ML-KEM’e geçeceğini duyurdu.CRQC’ler). “Chrome,…