17 Nis 2024Haber odasıIoT Güvenliği / Ağ Güvenliği Cisco, en az 18 Mart 2024’ten bu yana Sanal Özel Ağ (VPN) hizmetleri, web uygulaması kimlik doğrulama arayüzleri ve SSH hizmetleri dahil…
16 Nis 2024Haber odasıŞifreleme / Ağ Güvenliği Bakımını yapanlar PuTTY Secure Shell (SSH) ve Telnet istemcisi NIST P-521 (ecdsa-sha2-nistp521) özel anahtarlarının tamamen kurtarılmasını sağlamak için kullanılabilecek, 0,68’den 0,80’e kadar sürümleri…
Raspberry Pi ile yapabileceklerinizin tek sınırı hayal gücünüzdür, ancak hedefleriniz biraz daha temel olsa bile yine de yaşanacak çok fazla eğlence var. Birçok kullanım durumunda, Raspberry Pi’yi başsız, yani ekrana…
Uzaktan makine yönetimi yapmanız gerekiyorsa, bir noktada bir Linux sunucusuna bağlanıp çalışmaya başlamanız gerekecektir. Bunu yapmak için kullanmanız gerekecek SSH (veya Güvenli Kabuk). Böyle bir araçla daha önce karşılaşmamış olanlar…
23 Ocak 2024Haber odasıYazılım Güvenliği / Tedarik Zinciri Npm paket kayıt defterinde keşfedilen iki kötü amaçlı paketin, kuruldukları geliştirici sistemlerinden çalınan Base64 şifreli SSH anahtarlarını depolamak için GitHub’dan yararlandığı tespit…
10 Ocak 2024Haber odasıSunucu Güvenliği / Kripto Para Mirai tabanlı yeni bir botnet adı verildi NoaBot 2023 yılının başından bu yana tehdit aktörleri tarafından kripto madenciliği kampanyasının bir parçası olarak…
01 Ocak 2024Haber odasıŞifreleme / Ağ Güvenliği Ruhr Üniversitesi Bochum’dan güvenlik araştırmacıları Secure Shell’de bir güvenlik açığı keşfettiler (SSHBir saldırganın güvenli kanalın bütünlüğünü bozarak bağlantının güvenliğini düşürmesine olanak tanıyan kriptografik…
27 Aralık 2023Haber odasıKötü Amaçlı Yazılım / Sunucu Güvenliği Güvenliği zayıf olan Linux SSH sunucuları, diğer savunmasız sunucuları hedeflemek ve bunları kripto para birimi madenciliği ve dağıtılmış hizmet reddi (DDoS)…
27 Kasım 2023Haber odasıSunucu Güvenliği / Şifreleme Yeni bir çalışma, pasif ağ saldırganlarının, doğal olarak meydana gelen olayları gözlemleyerek, savunmasız bir SSH sunucusundan özel RSA ana bilgisayar anahtarlarını elde etmesinin…
Siber saldırganlar, ShellBot kötü amaçlı yazılımıyla Linux SSH sunucularını hedefliyor ve etkinliklerini gizlemek için yeni bir yönteme sahipler: davranış tabanlı tespitten kaçınmak için onaltılık IP (Hex IP) adresleri kullanmak. AhnLab…
