Arama sonuçlarınız

Federal Kriminal Polis Ofisi (BKA), suç İnternet pazarlarına karşı başarılı bir saldırı gerçekleştirildiğini bildirdi. Hollanda Zeeland-Batı Brabant polisi ile birlikte ve İnternet Suçlarıyla Mücadele Merkezi Ofisi'nin (ZIT) rehberliğinde, müfettişler “suç ağını” ortaya çıkardılar ve bir...

Kötü amaçlı eklentiler içeren e-postalar, bilgisayar saldırılarında yaygın olarak kullanılmaya devam ediyor. Word belgeleri genellikle şantaj Truva atları için bir vektör görevi görür. Güvenlik araştırmacıları artık saldırganların antivirüs tarayıcılarını alt etmek için kullanabileceği yeni bir...

Saldırganlar, IBM Security Verify Access Appliance'taki dört güvenlik açığını hedefleyebilir. Bunlardan üç güvenlik açığı “eleştirmen” sınıflandırılmıştır. Geliştiriciler mevcut sürümdeki boşlukları doldurmuştur. Duyuru Security Verify Access Appliance ile yöneticiler web uygulamalarına...

18 Kasım'dan bu yana ciddi bir PostgreSQL güvenlik sorunu bilinse de GitLab ilgili yamaları uygulamıyor. Güvenlik açıklarından biri, ayrıcalığı olmayan saldırganların veritabanında keyfi olarak kod yürütmesine olanak tanıyor. Duyuru Postgres, bu güvenlik açığını CVE-2024-10979 CVSS 3.0...

Bilgisayar korsanları gibi hackleyin: iX Kendinizi Hacklemek – Açık Kaynak Araçları ile Sızma Testi atölyesinde, saldırganların kurumsal BT'deki yanlış yapılandırmaları ve diğer güvenlik açıklarını tespit edip bunlardan nasıl yararlandığını öğreneceksiniz. Kazanacağınız bilgi, sistemlerinizi...

Tails projesi, anonim Linux dağıtımının 6.10 sürümünü yayınladı. Programcılar küçük hataları düzeltir ve anonimleştirme bileşenlerini günceller. Duyuru Tails geliştiricilerinden yapılan duyuruya göre, Electrum'da Trezor kripto donanım cüzdanı için sabit destek mevcut. Güncellenmiş...

Bu hafta ABD'de Sol-Ark PV invertörlerinin çalışmayı durdurduğu ve bir hata mesajı görüntülediği vakalar ortaya çıktı. Bu nedenle ilgilenen kişiler bayileriyle iletişime geçmelidir. Sol Ark cihazları Deye'nin donanım ve yazılımını içerir. Şirket, Haberler adına çevrimiçi olarak olaylarla ilgili...

Güvenli Windows 11 İşletmelerde iki günlük çevrimiçi atölye çalışması, kurumsal ağınızda Windows 11 Pro ve Enterprise işletim sistemlerini nasıl güvenli bir şekilde kullanacağınızı gösterir. Windows 11'in hem klasik şirket içi kurulumları hem de Entra ID ve Microsoft Endpoint Manager (Intune)...

Popüler FTP sunucusu ProFTPD'deki bir güvenlik açığı, saldırganlar tarafından savunmasız sistemlerdeki ayrıcalıklarını yükseltmek için kullanılabilir. Geliştiriciler hatayı düzelten bir kaynak kodu yaması sağladılar. Duyuru CVE girişindeki CVE-2024-48651'deki güvenlik açığı açıklamasında...

Güvenlik araştırmacıları, dosya paylaşım platformu ProjectSend'e yönelik yeni saldırılar konusunda uyarıyor. Saldırganlar bir arka kapı oluşturmak için kritik bir güvenlik açığından yararlanır. Mayıs 2023'ten itibaren bir güvenlik güncellemesi kullanıma sunuldu. Duyuru Dolaşan çeşitli...

Şimdi, bir önceki trafik ışığı hükümetinin, kritik altyapıların daha iyi korunmasına (Kritis) yönelik iki önemli yasa teklifine yeşil ışık yakamadığı gerçeği ağır basıyor. AB Komisyonu Perşembe günü Almanya'yı ve diğer 22 AB üye ülkesini, NIS2 adı verilen ağ ve bilgi güvenliğine ilişkin yeni AB...

Zohocorp'un Manageengine Analytics Plus yazılımındaki güvenlik açığı, saldırganların ayrıcalıkları yükseltmesine olanak tanıyor. Bu, hassas verilere olası yetkisiz erişim yoluyla sağlanır. Duyuru Zoho'nun güvenlik tavsiyesinde yazarlar, Analytics Plus'taki bir güvenlik açığının hassas...

Interpol ve Afripol arasındaki ortak “Serengeti Operasyonu” kapsamında, 19 Afrika ülkesindeki savcılar 1.006 şüpheli siber suçluyu tutukladı. 134.089 suç ağını çökerttiler. Operasyon bu yıl 2 Eylül – 31 Ekim tarihleri arasında gerçekleşti. Ulusal yetkililer ve özel ortaklar, operasyonu kritik...

Microsoft Çarşamba akşamı dört güvenlik önerisi yayınladı. Bunlardan bazıları, Microsoft geliştiricilerinin güncelleme sağladığı kritik güvenlik açıklarına yöneliktir. Bazı kullanıcıların kendilerini yüklemesi gerekiyor, diğerleri ise zaten Microsoft tarafından bulut hizmetlerine dağıtılmış...

Geçtiğimiz hafta ABD'li yazılım üreticisi Blue Yonder'a yapılan fidye yazılımı saldırısı, Starbucks'ın ve büyük İngiliz marketlerinin operasyonlarını tehlikeye attı. Amerikan gazetesi Wall Street Journal bunu Pazartesi günü bildirdi. Blue Yonder, Japon holdingi Panasonic'e aittir. Şirket...

Suçlular ağlara erişim sağlamak için Zyxel güvenlik duvarlarındaki güvenlik açıklarından yararlanıyor. Daha sonra BT güvenliği araştırmacılarının Helldown fidye yazılımını kullanarak büyük ölçekte veri sızdırdığı gözlemlendi. Duyuru Siber güvenlik firması Sekoia, yaptığı analizde Helldown...

Son iki yılda Google, Çin'in pozisyonlarını tanıtmayı amaçlayan bağımsız haber portalları gibi görünen 1000'den fazla web sitesini Google Haberler ve Google Discover'dan yasakladı. ABD'li şirketin Tehdit İstihbarat Grubu bunu duyurdu ve tüm sitelerin yalnızca dört şirket tarafından...

Çeşitli Qnap NAS modelleri için önemli güvenlik güncellemeleri yayınlandı. Saldırılar başarılı olursa, en kötü durumda saldırganlar komutlarını uygulayabilir ve cihazların güvenliğini tehlikeye atabilir. Qnap yönlendiricinin işletim sistemi QuRouter OS de savunmasızdır. Duyuru Qnap web...

Wireshark'a yapılan saldırılar başarılı olursa saldırganlar uygulamanın çökmesine neden olabilir. Güncel sürümler bu tür saldırılara karşı korunmaktadır. Duyuru Güvenlik güncellemesi mevcut Bir gönderide geliştiriciler mevcut sürümdeki iki güvenlik kusurunu bildirdiler Sorun 4.4.2...

Şu anda internette Qnap'in ağ depolama alanı (NAS) ile ilgili büyüyen sorunlar var: güncel bir güvenlik güncellemesi yükledikten sonra kullanıcılar artık oturum açamıyor veya diğer şeylerin yanı sıra paylaşımlara erişemiyor. Üretici artık sorunları doğruladı ve yanlış yamayı çıkardı. Duyuru...