Modern Intel ve AMD işlemcilerde yeni keşfedilen bir güvenlik açığı, uzak saldırganların bir güç tarafı kanal saldırısı yoluyla şifreleme anahtarlarını çalmasına izin verebilir. dublajlı Hertzbleed Texas Üniversitesi, Illinois Üniversitesi Urbana-Champaign…
Salı günü Cloudflare, geçen hafta rekor kıran saniyede 26 milyon istek (RPS) dağıtılmış hizmet reddi (DDoS) saldırısını önlemek için harekete geçtiğini ve bu saldırıyı bugüne kadar tespit edilen en büyük…
Microsoft, kapsamlı gereksinimleri karşılamak için yakın zamanda açıklanan SynLapse güvenlik açığını gidermek için ek iyileştirmeler ekledi. kiracı izolasyonu Gereksinimler Azure Data Factory ve Azure Synapse Pipelines’da. En son güvenlik önlemleri…
2017 yılında, Avustralya Siber Güvenlik Merkezi (ACSC), kuruluşların kendilerini siber güvenlik olaylarına karşı korumalarına yardımcı olmak için tasarlanmış bir dizi azaltma stratejisi yayınladı. olarak bilinen bu stratejiler, Temel Sekizözellikle Windows…
Zimbra e-posta paketinde, başarıyla kullanılırsa, kimliği doğrulanmamış bir saldırganın herhangi bir kullanıcı etkileşimi olmadan kullanıcıların açık metin parolalarını çalmasına olanak tanıyan, yüksek önem düzeyine sahip yeni bir güvenlik açığı açıklandı.…
Travis CI API’sindeki yamalanmamış bir güvenlik sorunu, on binlerce geliştiricinin kullanıcı belirteçlerini potansiyel saldırılara maruz bırakarak tehdit aktörlerinin bulut altyapılarını ihlal etmesine, yetkisiz kod değişiklikleri yapmasına ve tedarik zinciri saldırıları…
olarak bilinen teknik olarak sofistike bir tehdit aktörü Deniz Çiçeği Kurbanların fonlarını tüketen arka kapılı uygulamaları dağıtmayı amaçlayan resmi kripto para cüzdanı web sitelerini taklit eden kapsamlı bir kampanyanın parçası…
Lyceum takma adıyla izlenen İran devlet destekli tehdit aktörü, Orta Doğu’ya yönelik son kampanyalarda yeni bir özel .NET tabanlı arka kapı kullanmaya yöneldi. Zscaler ThreatLabz araştırmacıları Niraj Shivtarkar ve Avinash…
Siber güvenlik araştırmacıları, Mitel 6800/6900 masa telefonlarında, başarıyla kullanılırsa bir saldırganın cihazlarda kök ayrıcalıkları elde etmesine izin verebilecek iki orta güvenlik açığının ayrıntılarını açıkladı. olarak izlendi CVE-2022-29854 ve CVE-2022-29855 (CVSS…
Gallium olarak bilinen bir Çin gelişmiş kalıcı tehdidinin (APT), Güneydoğu Asya, Avrupa ve Afrika’da faaliyet gösteren şirketleri hedef alan casusluk saldırılarında daha önce belgelenmemiş bir uzaktan erişim truva atı kullandığı…
