Kategori: 1104
-
Qnap, hacker rekabetindeki NAS güvenlik açığını kapatıyor
Saldırganlar “eleştirmen“HBS 3 Hybrid Backup Sync'teki güvenlik açığını uygulayın ve Qnap'tan NAS cihazlarında yönetici haklarını alın. Artık geliştiriciler bu güvenlik açığını düzeltti. Duyuru arka plan Yedekleme yazılımı, Pwn2Own İrlanda 2024 hacker yarışmasının bir katılımcısı tarafından başarıyla saldırıya uğradı. Organizatör Trend Micro'nun X'te bildirdiği gibi, saldırının arkasında bir komut ekleme hatası vardı (CVE-2024-50388). Bu, katılımcıya 10.000…
-
Hemen yama yapın! CyberPanel bulunan sunucularda fidye yazılımı saldırıları gözlemlendi
PSAUX fidye yazılımı grubundaki saldırganlar şu anda CyberPanel kontrol panelinin bulunduğu sunucuları hedef alıyor. Geliştiriciler şimdi bir güvenlik yaması yayınladı. Yöneticilerin artık harekete geçmesi gerekiyor. Duyuru Saldırılara ilişkin uyarı CyberPanel web sitesinin destek bölümünden geliyor. Sorun, saldırganların iki taneye sahip olduğu, herkesin erişebildiği yönetici arayüzleridir”eleştirmen“ Güvenlik Açıklarından Yararlanmak (CVE-2024-51567, CVE-2024-51568). Güvenlik sorunları Güvenlik açıkları, DreyAnd…
-
ABD ödeme hizmetleri sağlayıcısı: 100 milyon kişinin tıbbi verileri çalındı
Bu yılın Şubat ayındaki bir fidye yazılımı saldırısının ardından UnitedHealth Group, 100 milyondan fazla insanı etkileyen bir veri ihlali olduğunu doğruladı. Mayıs ayı başlarında UnitedHealth, Amerikan nüfusunun üçte birinin kazadan etkilenebileceğini itiraf etti. Artık ABD Sağlık ve İnsani Hizmetler Bakanlığı Sivil Haklar Dairesi, veri ihlali portalında etkilenen toplam kişi sayısını bu üçte bir olarak güncelledi.…
-
Siber suç: “Playboy” DIHK'ya başarılı bir saldırı düzenledi
Geçtiğimiz hafta sonu ilk kez “Playboy” adlı bir siber çete darknet’te ortaya çıktı. Sızıntı sitelerindeki bir girdide artık geri sayımla birlikte Alman Ticaret ve Sanayi Odası'ndan (DIHK) bahsediliyor. 5 Kasım'da Orta Avrupa Saatiyle 15:00'te sona erecek. Duyuru “Playboy” Darknet sitesindeki DIHK kaydında grubun ne yayınlamak istediğine dair herhangi bir ayrıntı yer almıyor. (Resim: ekran görüntüsü…
-
KOBİ'ler için iX Atölyesi: BT'yi Güvenli Hale Getirmek İçin Adım Adım
Küçük ve orta ölçekli bir işletmede (KOBİ) çalışıyorsunuz ve güvenliğinizi artırmak mı istiyorsunuz? iX atölyemizde Küçük ve orta ölçekli işletmeler için verimli BT güvenliğinde, iki sabah boyunca uygun maliyetli korumaya yönelik mantıklı yaklaşımlar alacak ve özellikle KOBİ'lerin ihtiyaçlarına göre uyarlanmış pratik çözümler ve stratejiler öğreneceksiniz. Duyuru BT sektöründeki mevcut tehdit durumuna göre güvenlik uzmanlarımız, şirketinizi…
-
Büyük bir BT başarısızlığının ardından: Delta Airlines, CrowdStrike'a dava açtı
Havayolu Delta Airlines iş anlamına geliyor: ABD'nin Georgia eyaletindeki genel merkezindeki bölge mahkemesinde CrowdStrike'a karşı dava açtı. Davanın nedeni sürpriz değil; Delta, 19 Temmuz'daki büyük BT kesintisiyle ilgili olaylar için tazminat istiyor. Duyuru CrowdStrike'ın kusurlu “Falcon” güvenlik yazılımı imza güncellemesi, bir milyondan fazla Delta müşterisinin seyahat planlarını aksattı ve 7.000 uçuş iptaline neden oldu. CrowdStrike…
-
Nvidia: Grafik sürücülerindeki güvenlik açıkları nedeniyle ayrıcalıkların olası artışı
Nvidia, grafik kartı sürücülerinde güvenlik açıkları keşfetti. Diğer şeylerin yanı sıra saldırganların sistemdeki haklarını genişletmelerine olanak tanır. Zayıf yönleri gideren güncellenmiş sürücüler mevcuttur. Duyuru Nvidia, bir güvenlik duyurusunda bireysel güvenlik açıklarını ve bunların etkilerini listeliyor. Geforce, Nvidia Quadro, RTX, NVS grafik kartlarını ve Tesla akış işlemcili kartları etkilerler. Sürücüler hem Linux hem de Windows sürümlerinde…
-
iX Atölyesi: OWASP® İlk 10 – Web Uygulaması Güvenlik Risklerini Anlamak
Web uygulamaları yeterince korunmadığı takdirde er ya da geç saldırıların hedefi haline gelecek ve böylece hassas verilere ve şirket içi ağlara kapı açılacaktır. Açık Web Uygulama Güvenliği Projesi (OWASP.), en yaygın güvenlik açıkları hakkında bilgi sağlar®) ilk on web uygulaması güvenlik riski arasında yer almaktadır. Duyuru iX OWASP Top 10 çalıştayında®: Kritik web uygulaması güvenlik…
-
Wi-Fi test paketi Arcadyan yönlendiricilerinde güvenlik açıklarına neden oluyor
Bulunan güvenlik açığı, Wi-Fi Alliance'ın yönlendiriciler üzerindeki test yazılımına dayanıyor ve bu yazılım, saldırganların yönetici haklarıyla neredeyse rastgele kod yürütmesine olanak tanıyor. Wi-Fi Test Suite, Wi-Fi Alliance tarafından geliştirilen ve Wi-Fi bileşenlerinin otomatik olarak test edilmesini sağlayan bir platformdur. Araç setinin açık kaynak bileşenleri ücretsiz olarak mevcut olsa da paketin tamamı yalnızca WiFi Alliance üyelerine…
-
Siber güvenlik: Federal Meclis, parlamenterlerin kimlik avına karşı direncini gizlice test ediyor
Federal Meclis, milletvekillerinin ve çalışanlarının kimlik avı saldırıları kapsamında engellenen e-postalara kanıp kanmadığını kontrol ediyor. Spiegel, son günlerde tüm siyasi partilerin ofislerinin parlamento yönetiminden geldiği iddia edilen çok sayıda e-posta aldığını yazıyor. İçerisindeki bir bağlantıya tıklayan herkesten, eriştikleri bir web sitesine şifre gibi kişisel bilgileri girmesi isteniyordu. Duyuru Rapora göre kimlik avı kampanyası, resmi sızma…