Microsoft’un Azure Uygulama Hizmetinde, Eylül 2017’den bu yana en az dört yıl boyunca Java, Node, PHP, Python ve Ruby ile yazılmış müşteri uygulamalarının kaynak kodunun açığa çıkmasına neden olan bir…
Microsoft, bu Mart ayının başlarında Teams iş iletişimi platformunda ortaya çıkan dört güvenlik açığından üçü için düzeltme yapmayacağını veya yamaları ileri bir tarihe iteceğini söyledi. Açıklama, Berlin merkezli siber güvenlik…
Günümüzün siber saldırganları sürekli olarak güvenlik açıklarından yararlanmanın ve kuruluşlara sızmanın yollarını arıyor. Bu gelişen tehdit ortamına ayak uydurabilmek için güvenlik ekiplerinin günün her saati potansiyel risklere karşı tetikte olması…
Eskiden Facebook olarak bilinen şirket Meta Platforms, faaliyet alanını genişlettiğini duyurdu. hata ödül programı platformları genelinde geçerli kazıma güvenlik açıkları raporlarını ödüllendirmeye başlamak ve ayrıca çevrimiçi olarak mevcut olan kazıma…
Microsoft piyasaya çıktı Salı güncellemelerini yama Emotet, TrickBot veya Bazaloader kötü amaçlı yazılım yüklerini sağlamak için kötüye kullanılan aktif olarak yararlanılan bir kusur da dahil olmak üzere Windows ve diğer…
Kötü niyetli aktörler, daha önce keşfedilmemiş bir ikili dosya olan bir İnternet Bilgi Hizmetleri’ni (IIS) dublajlı web sunucusu modülü “vay canına,” kimlik bilgilerini çalmak ve uzaktan komut yürütmeyi etkinleştirmek amacıyla…
Bir sosyal mühendislik kampanyası aracılığıyla yayılan JavaScript tabanlı yeni bir uzaktan erişim Truva Atı (RAT), keşif ve analizden kaçınmak için algılama-kaçınma yöntemlerinin bir parçası olarak sinsi “dosyasız” tekniklerin kullanıldığı gözlemlendi.…
Siber tehditler eskiden daha az tehdit ediciydi. Hiç kimse müşterilerinin kredi kartı numaralarının bir veri ihlali sırasında çalınmasını veya şirket web sitelerine yapıştırılmış düzensiz bir manifesto görmesini istemezken, bu tür…
Siber güvenlik araştırmacıları, milyarlarca elektronik cihazı gizli saldırı riskine sokarak, ağ şifrelerini doğrudan çıkarmak ve bir Wi-Fi çipindeki trafiği değiştirmek için bir cihazın Bluetooth bileşeninden yararlanmayı mümkün kılan yeni bir…
Web altyapı şirketi Cloudflare Çarşamba günü, tehdit aktörlerinin, yaygın olarak kullanılan Log4j günlük kaydı yardımcı programında açıklanan ikinci bir hatadan yararlanmaya çalıştıklarını ve bu da müşterilerin en son sürümü yüklemek…
