Kategori: 1087

  • 130.000'den fazla dron ile Botnet'ten M365 hesaplarına şifre püskürtme saldırısı

    130.000'den fazla dron ile Botnet'ten M365 hesaplarına şifre püskürtme saldırısı

    BT araştırmacıları, Microsoft-365 hesaplarına şifre püskürtme saldırılarının nasıl yapılacağı konusunda 130.000'den fazla enfekte sistemden oluşan bir botnet gözlemlediler. Kullanıcı Adı Şifre kombinasyonlarını denemek, güvenli hesaplara erişebilir. Reklamcılık Şirket SecurityScorecard'ın analizine göre, saldırganların temel kimlik doğrulaması olan belirli bir hedefi var. Sonuç olarak, çok faktörlü kimlik doğrulama (MFA) gibi koruyucu mekanizmalardan kaçınırsınız. BT güvenlik ekipleri genellikle…

  • PWN2OWN RECKED: Berlin'de Para Bonusuna Karşı Doğrayın

    PWN2OWN RECKED: Berlin'de Para Bonusuna Karşı Doğrayın

    Alman BT güvenlik araştırmacıları dikkatli olun: PWN2own yarışması bu yılın Mayıs ayında Berlin'e gelecek. Orada katılımcılar, oyunun belirli kuralları altında güvenlik boşluklarını bir zaman sınırında kullanırlar. Bu işe yararsa, nakit bonusu toplayabilirsiniz. Yazılım sağlayıcıları güvenlik güncellemelerini tamamlayana kadar boşlukların detayları kapanır. Katılımcılar ilk kez AI bağlamında uygulamalar ve araçlarla ilgilenebilirler. Reklamcılık Trend Micros ilk PWN2OWN…

  • X.org ve Xwayland: Güvenlik boşluklarını etkinleştirin

    X.org ve Xwayland: Güvenlik boşluklarını etkinleştirin

    X.org X11 Server ve Xwayland'da birkaç güvenlik boşluğu keşfedildi. Saldırganların, örneğin malikcode kilitlemesini ve yürütmesini sağlayabilirler. Büyük Linux dağıtımları zaten güncellenmiş paketleri dağıtıyor. Reklamcılık Boşlukların keşfi Ubuntu'ya göre, Jan-Nikla'nın oğlu sekiz zayıf noktayı bildirdi. Bir özet olarak, Ubuntu koruyucuları X.org X-Server'ın belirli bellek işlemlerini doğru bir şekilde ele almadığını yazıyor: “Saldırganlar bu sorunları bir hizmet…

  • Cyber ​​Gang CL0P: Sözde HP ve HPE'den veriler

    Cyber ​​Gang CL0P: Sözde HP ve HPE'den veriler

    Suçlu çevrimiçi çete CL0P, şirketlerden veri kopyalamak ve daha sonra veri yayını ile gasp ile bilinir. Örneğin, Moveit Transfer veya CLEO gibi veri transfer yazılımlarındaki güvenlik boşlukları sayesinde kurbanları büyük ölçekli verilerle çalıyor. Şimdi failler Darknet web sitelerinde 230 yeni şirket kurban olarak listelediler. Reklamcılık Yüzlerce yeni kurban, HP ve HPE dahil Darknet'te CL0P'yi listeliyor.…

  • Microsoft onayladı: Skype Mayıs'tan tarih

    Microsoft onayladı: Skype Mayıs'tan tarih

    Microsoft, Mayıs ayında Skype iletişim yazılımını kapatacak ve kullanıcılara ekiplere geçme fırsatı verecek. Bu, şirket tarafından Cuma öğleden sonra Alman saatinde duyuruldu ve böylece uygulamanın ikili dosyasında bir ipucu keşfettikten sonra turu yapan spekülasyonları doğruladı. Reklamcılık Microsoft yöneticisi Jeff Teper, “Mayıs 2025'te Skype'u ekiplere odaklanmak için emekliye ayıracağız.” Buna göre, Skype 5 Mayıs'ta ücretsiz kullanıcılar…

  • Microsoft: Güvensiz des şifrelemesi pencerelerden uçuyor

    Microsoft: Güvensiz des şifrelemesi pencerelerden uçuyor

    DAS ile şifreleme, yirmi yıldan fazla bir süredir uzun zamandır emin değildir. Şimdi Microsoft kafalarla çiviler yapıyor: şifreleme sonunda pencerelerden uçuyor. Reklamcılık Pencereler Eylül 2025'te kesilecek. (Resim: Ekran görüntüsü / DMK) 1998 gibi erken bir tarihte, BT güvenlik araştırmacıları, ABD ihracat kısıtlamaları nedeniyle 56 bit uzunluğunda olan anahtarın, üç günden daha kısa bir sürede ve…

  • Linux-Ternel'de Rust-DMA anlaşmazlığı: Geliştirici biraz geri çekildi

    Linux-Ternel'de Rust-DMA anlaşmazlığı: Geliştirici biraz geri çekildi

    Linux'un DMA eşleme kodlarının kullanımını çevreleyen kavgaların başka bir sonucu var: Her şeyi halka açık bir abluka ile yuvarlayan Christoph Hellwig, Linux'un DMA eşleme kodunun bir amiri olarak geri çekiliyor. Hellwig ayrıca iki görevden daha vazgeçiyor, ancak görünüşe göre çekirdeği geliştirmek için çok çalışmaya devam ediyor. Reklamcılık Her şey, Hellwig'in pas-DMA arayüzlerinden hoşnutsuzluğunu açıklamasından yaklaşık…

  • Android System EmntorCore: Çıplak Photo Warner akıllı telefonlarda bitiyor

    Android System EmntorCore: Çıplak Photo Warner akıllı telefonlarda bitiyor

    İnternet forumlarında, son zamanlarda birçok akıllı telefonda örtük bir şekilde yeniden yüklenen “Android System SecurityCore” uygulaması ile ilgili sorular artar. Önceden All -Lear: Uygulama kötü amaçlı yazılım değildir. Herkesi tutmak istemeyebilirsiniz. Reklamcılık Google Play Store'da üretici Android System SecurityCore'un işlevini tartışıyor. Şirket şöyle yazıyor: “GüvenlikCore, Android 9 ve yeni sürümlere sahip cihazlar için bir Google…

  • Alexa+: Amazon'un yeni asistanı AI sayesinde daha fazlasını yapabilir

    Alexa+: Amazon'un yeni asistanı AI sayesinde daha fazlasını yapabilir

    Alexa+: Amazon'un yeni asistanı AI sayesinde daha fazlasını yapabilir Amazon, Dijital Yardım Sistemi Alexa+ için başlangıç ​​sinyalini New York'ta Çarşamba günü verdi. Üretken yapay zeka (AI) için bir ses modeline dayanmaktadır ve bu nedenle insan dilini önemli ölçüde daha iyi anlayabilmelidir. Yeni Alexa, ChatGPT, Google Gemini veya şaşkınlık gibi AI chatbots ile diyaloglardan bildiğiniz kadar…

  • Windows Güncelleme Önizlemesi: Küçük Hata Düzeltmeleri, 24H2 ile Yeni Sorun

    Windows Güncelleme Önizlemesi: Küçük Hata Düzeltmeleri, 24H2 ile Yeni Sorun

    Çarşamba gecesi Microsoft, yaklaşan Windows Update'in güvenlikle ilgili olmayan bölümlerinin önizleme sürümlerini yayınladı. Sonuç olarak, Windows Insider kanallarından hata düzeltmeleri artık sürüm sürümlerine girebilir. Aynı zamanda Microsoft, Windows 11 24h2'nin yeni bir sorunu doğruladı. Reklamcılık KnowledBase girişi KB5052093, Windows 11 24H2 için güncelleme önizlemesine dahil edilen düzeltmeleri listeler. Güvenli kabuklu hizmet openssh, daha önce Windows…