Kategori: 1080

  • Doge görünüşe göre ABD Sosyal Fonu-Experts'de Cobol'u ele geçiriyor

    Doge görünüşe göre ABD Sosyal Fonu-Experts'de Cobol'u ele geçiriyor

    Sosyal Güvenlik İdaresi'nde (SSA) çok fazla endişe var: şimdi bilindiği gibi, COBOL programlama dilini kullanan BT sistemleri, görünüşe göre birkaç ay içinde yeni bir çözüme taşınıyor. SSA, ABD Sosyal Fonu gibi bir şey, buradan ABD vatandaşlarına emeklilik ödemeleri de yönetiliyor. Uzmanlar bir kaos kokuyor, bazıları milyonlarca Amerikalı yaşlılar için emeklilik ödemelerinin eksikliğinden korkuyor. ABD dergisi…

  • IX Atölyesi: AWS Güvenlik Tanınıyor ve Saldırıları Kartak

    IX Atölyesi: AWS Güvenlik Tanınıyor ve Saldırıları Kartak

    Genellikle saldırganların AWS ile bile bulut ortamlarına erişmesini kolaylaştıran yanlış yapılandırmalardır. Gelişimsel hatalar, yetersiz sertleşme ve işlevselliğe dayalı olma olasılığı daha yüksek olan standart ayarlar, saldırganların bireysel uygulamaları, kaynakları ve kimlikleri tehlikeye atma riskini artırır. Saldırganlardan öğrenin Amazon Web Hizmetlerine (AWS) (AWS) atölye saldırılarında ve güvence altına alınan saldırılarda saldırganların tekniklerini öğrenecek ve AWS hizmetlerinizi…

  • BSI çalışması: Hastane bilgi sistemlerinde çok sayıda zayıflık

    BSI çalışması: Hastane bilgi sistemlerinde çok sayıda zayıflık

    Kliniklerde BT güvenliği için iyi değil. Sıklıkla kullanılan iki hastane bilgi sistemleri (KIS) için bir penetrasyon testi, her iki “verilerin belirsiz iletimi, erişim ve şifrelerin belirsiz depolanması ve yönetimi ve yazılım güncellemelerinin belirsiz dağılımı gibi önemli zayıflıkların” olduğunu gösterdi. Bu patlayıcıdır, çünkü hastalardan elde edilen sağlık verileri gibi özellikle hassas kişisel bilgiler toplanır, işlenir ve…

  • Büyük Ağlar İçin DHCP Sunucusu: Neredeyse tüm uzantılar artık Bahar'a Açık

    Büyük Ağlar İçin DHCP Sunucusu: Neredeyse tüm uzantılar artık Bahar'a Açık

    Şirket yöneticilerindeki popüler yazılım paketi olan KEA-DHCP değişiyor: 3.0 sürümünün geliştirilmesinin bir parçası olarak, üretici ISC daha önce sunulan uzantıların neredeyse tamamının kaynaklarını açıkladı. KEA, şirket ağlarında dağıtılan ISC DHCP sunucusunu büyük ölçüde değiştiren IP adreslerinin ve ağ yapılandırmalarının çok yönlü bir distribütörüdür; Uzun bir süre, bu DHCP protokolü için bir referans uygulaması olarak kabul…

  • Windows Güncellemesi: Önizleme sürümü can sıkıcı hataları düzeltir

    Windows Güncellemesi: Önizleme sürümü can sıkıcı hataları düzeltir

    Microsoft, güncelleme önizlemesini Mart ayında Windows 11 22H2 ve 23H2 için dağıtmaya başladı. Güvenlik olmayan -güvensiz güncellemeler esas olarak bazı can sıkıcı hataları ütlüyor. Ama aynı zamanda küçük yenilikler de içeriyorlar. Perşembe akşamı Microsoft ayrıca Windows 11 24h2 için güncelleme önizlemesini de gönderdi. 22621,5126 veya 22631.5126 Rush'ta, geliştiriciler en önemli değişiklikleri listeleyen eski Windows 11…

  • Vision-Pro Liderlik Değişimi, Visionos 2.4, Karışık Gerçeklik Projeleri | TNBT podcast

    Vision-Pro Liderlik Değişimi, Visionos 2.4, Karışık Gerçeklik Projeleri | TNBT podcast

    Apple'ın en son yönetimi Rochade, Vision Pro'yu doğrudan etkiliyor: Kulaklık bölümünün uzun süredir başkanı Mike Rockwell, artık modası geçmiş dil yardım sistemi Siri'yi kurtarmakla emanet edildi. Rockwell dahili olarak keskin bir Siri eleştirmeni olarak kabul edilir ve ses kontrolü şimdiye kadar Vision Pro'da sadece alt rol oynamıştır. Visionos için bir sonraki daha büyük güncelleme şu…

  • Pentagon patronu gizli sohbet işleri baskısı altında

    Pentagon patronu gizli sohbet işleri baskısı altında

    Pentagon patronu gizli sohbet işleri baskısı altında Savunma Bakanı Pete Hegseth, ABD hükümetinden patlayıcı bir gizli sohbet konusunda olayda giderek daha fazla baskı altında. Yemen'deki Huthi milislerine karşı ABD askeri grevinin etrafında tüm sohbet sürecinin yayınlanmasından sonra, Pentagon patronu, güvensiz bir kanal aracılığıyla gizli askeri planları açıkladığı ve böylece ABD askerlerini tehlikeye attığı suçlamasına karşı…

  • Kod Olarak Altyapı: Pulumi Bulutunda Genişletilmiş Güvenlik ve Kontrol

    Kod Olarak Altyapı: Pulumi Bulutunda Genişletilmiş Güvenlik ve Kontrol

    Pulumi geliştirme ekibi, altyapı AS kod (IAC) platformunu, güvenliği otomatikleştirmek ve bulut kaynakları etrafında erişim kontrolü için yeni işlevlerle genişletiyor. Değişiklikler, diğer şeylerin yanı sıra, rol tabanlı erişim kontrolü (RBAC) için bir sistem, kayıt verilerinin otomatik olarak dönmesi ve CI/CD boru hatlarıyla çalışırken Github eylemlerinin sır yönetimi için entegrasyonu ile ilgilidir. Otomatik Sırlar Dönüşü ve…

  • Şimdi güncelleyin! Chrome'daki sıfır gün güvenlik boşluğu saldırıya uğradı

    Şimdi güncelleyin! Chrome'daki sıfır gün güvenlik boşluğu saldırıya uğradı

    Google, Çarşamba gecesi Chrome Web tarayıcısı için bir güncelleme yayınladı. Saldırganların zaten vahşi doğada kötüye kullandığı sıfır gün güvenlik sızıntısı dolduruyor. Chrome kullanıyorsanız, hata düzeltilmiş sürümün zaten yüklü ve etkin olup olmadığını hızlı bir şekilde kontrol etmelisiniz. Sürümün feshedilmesinde, Google'ın geliştiricisi, Windows altında Chrome'un Mojo bileşenindeki tarihsiz koşullar altında yanlış bir tutamaç verildiğini yazıyor (CVE-2025-2783,…

  • Ryzen 7 9800x3D: Üreticiler vakaları incelemeye devam ediyor

    Ryzen 7 9800x3D: Üreticiler vakaları incelemeye devam ediyor

    Son birkaç ay içinde AMDS Ryzen-9000 işlemcilerinin artık yükselmediği çok sayıda vaka oldu. En belirgin olanı, Asrock ve oyun işlemcisi Ryzen 7 9800x3d'den AM5-Mainboard'ların kombinasyonuydu. Üretici Asrock, vakaları inceler ve olası nedenler hakkında ilk bilgiye sahiptir Kısa bir mesajla, Asrock kendi araştırmalarına bir güncelleme verir. İçinde, üretici iki farklı problem olduğunu vurgulamaktadır: daha sık meydana…