Arama sonuçlarınız

ABD güvenlik kurumu CISA, ABD yetkililerinin Microsoft bulut kullanımının güvenliğini kendilerinin doğrulayabilmesi için ScubaGear'ı geliştirdi. Herkes bu az bilinen aracı güvenlik envanteri için ücretsiz olarak kullanabilir. Yaygın yanlış yapılandırmaları, politika ihlallerini ve diğer güvenlik...

Faeser, BKA'nın siber savunma alanındaki yetkilerini genişletmek istiyor Federal İçişleri Bakanı Nancy Faeser (SPD), dijital güvenliği güçlendirecek bir yasa tasarısını yakında sunmayı planlıyor. Faeser bunu Federal Anayasayı Koruma Dairesi'nin (BfV) yıllık raporunun sunumunda belirtti...

Gelecekte e-posta ve VPN sağlayıcısı Proton'un varlıkları bir vakıf tarafından kontrol edilecek. Andy Yen'in etrafındaki kurucular bunu yaparak şirketlerinin bağımsızlığını ve yönünü güvence altına almak ve onu kâr odaklı hissedarların etkisinden kurtarmak istiyorlar. Yeni kurulan vakfa, Proton...

ABD siber güvenlik kurumu CISA, Progress Telerik Rapor Sunucusunda gözlemlenen saldırılara karşı uyarıyor. Kritik güvenlik açığı kimlik doğrulamanın atlanmasına izin veriyor. Duyuru ABD ajansı CISA, güvenlik açığına yönelik aktif saldırıların gözlemlendiğini bildirdi. Ne yazık ki her...

Asus yönlendiriciniz varsa cihazınızı en kısa sürede güncellemenizi öneririz. Mevcut ürün yazılımı sürümlerinde, geliştiricilerin bir “eleştirmen“Güvenlik açığı kapatıldı. Tehlike Duyuru Asus web sitesinin güvenlik bölümünden de görülebileceği gibi “eleştirmen” Güvenlik açığı...

Çevrimiçi gangsterler bir darbe düzenlediğinde ve bilgisayarlara kötü amaçlı yazılım eklediğinde, kendi komuta ve kontrol sunucuları (C&C sunucuları) aracılığıyla bilgisayardaki kötü amaçlı yazılımlara, örneğin kurbanların verilerini kopyalamak veya ağlar arasında daha fazla yaymak için komutlar...

Ukrayna siber polisi ve ulusal istihbarat servisleri, Rus müşterilere hizmet ettiği iddia edilen potansiyel siber suçluları tutukladı. Görünüşe göre şüpheliler, fidye yazılımı bileşenleri programlayarak, büyük miktarda Ukrayna telefon numarasını kaydederek ve oradan kimlik avı ve dezenformasyon...

Haberler Online'ın CDU'yu çalışma platformundaki bir veri sızıntısı konusunda uyarmasından bir buçuk hafta sonra parti ilk kez resmi olarak tepki gösterdi. Bir parti sözcüsü Cuma öğleden sonra çevrimiçi olarak Haberler'ye şunları söyledi: “Adayların adlarının ve soyadlarının iş portalımızda...

Microsoft Başkanı Brad Smith, ABD Temsilciler Meclisi İç Güvenlik Komitesi huzurunda ifadesini şöyle açtı: “Haziran ayında bir öğleden sonrayı böyle geçirmeyi hayal etmemiştim.” Komite, toplantının başlığına göre “Microsoft'un siber güvenlik eksikliklerini ve ulusal güvenlik üzerindeki etkisini”...

CVE-2024-4577 CVE tanımlayıcısına sahip, yakın zamanda yayımlanan ve düzeltilen kritik PHP hatasından aktif olarak yararlanılıyor. CISA, bu durumu “Bilinen İstismar Edilen Güvenlik Açıkları” (KEV) veritabanına yerleştirerek sizi bu konuda uyarır. PHP çalıştıran Windows sunucularının yöneticileri...

Güvenlik açısından kritik sistemler için pas: Konsorsiyum bunun kullanımıyla ilgilenir Rust Vakfı, güvenlik açısından kritik sistemlere yönelik yazılımlarda programlama dilinin sorumlu bir şekilde kullanılmasını sağlamayı amaçlayan Güvenlik Açısından Kritik Rust Konsorsiyumu'nun kurulduğunu...

Birçok kullanıcı için CDU'nun BT altyapısına saldırmak amacıyla kullanılan sıfır gün güvenlik açığı henüz çözülmedi. CDU'nun BT'sine ek olarak diğer kullanıcılara da başarıyla saldırı düzenlendi. Güvenlik açığının potansiyel kurbanlarının sayısı oldukça fazla. Federal Bilgi Güvenliği Dairesi...

Microsoft, Haziran ayındaki Patchday'de diğer şeylerin yanı sıra Azure, Dynamics Business Central, Office ve Windows'taki güvenlik açıklarını ele alacak. Bu bir güvenlik açığı olarak değerlendiriliyor”eleştirmen“. Şu anda herhangi bir saldırı raporu yok. Duyuru Windows ve Windows Server...

BSI başkan yardımcısı Gerhard Schabhüser, Federal Meclis dijital komitesi başkanı Tabea Rößner'e (Yeşiller) hitaben yazdığı bir mektupta, BSI'nın WebEx'i tavsiye etmediğini açıklıyor. Schabhüser mektubunda C5 sertifikaları diye adlandırılan sertifikaların bulunduğunu açıklıyor. Ancak bu...

Facebook Messenger'da bulunan sohbet robotu Meta AI, yardım arayan bir Kanadalının doğrudan dolandırıcıların kollarına düşmesine neden oldu. Büyük Dil Modeli LLama3'ü temel alan Meta AI sohbet robotu, açık talep üzerine, belirli bir telefon numarasının aslında veri şirketinin meşru bir çağrı...

OpenStack veya Kubernetes tabanlı özel bulut bilgi işlem ortamlarını yönetmek isteyen kuruluşlar, kimlik ve erişim yönetimini (IAM) karşılaştıkları en büyük zorluklardan biri olarak görüyor. Univention şimdi kendisini tak ve çalıştır çözümü olarak sunan ve şirketlerin IAM'e hızlı ve kapsamlı bir...

Saldırganlar GitHub depolarının kontrolünü ele geçirdi, içeriklerini kopyaladı ve ardından sildi. Bakımcılar, yeniden adlandırılan depolarda yalnızca şantajcıları Telegram aracılığıyla bildirmelerini isteyen bir benioku dosyası buldu. Duyuru Görünüşe göre saldırılar Şubat ayından bu yana...

Görünüşe göre PHP geliştiricileri 2012'den itibaren bir yazılım güvenlik açığını düzgün bir şekilde kapatamadı. Güvenlik uzmanlarının artık keşfettiği gibi, bir yama yüklense bile belirli koşullar altında saldırılar hala mümkün. Gözden geçirilmiş bir güvenlik güncellemesi artık mevcut. Duyuru...

4chan mesaj panosuna göre, 270 GB'lık New York Times verisi “/g/-Technology” forumunda yayınlandı ve ücretsiz olarak erişilebildi. Cuma günü hacker deposu vx-underground, X'te bu olayla ilgili bir gönderi yayınladı. Bu noktada, yayınlanan bağlantılar aracılığıyla verilere erişmek artık mümkün...

Windows 11'e gelecek “Geri Çağırma” özelliğine yönelik haftalarca süren eleştirilerin ardından Microsoft pes ediyor. Yapay zeka değerlendirmesi de dahil olmak üzere ekran görüntülerinin otomatik olarak saklanması isteğe bağlı bir özellik haline gelir. Şirket ayrıca bu şekilde oluşturulan...