Kategori: 1104

Federal Meclis, milletvekillerinin ve çalışanlarının kimlik avı saldırıları kapsamında engellenen e-postalara kanıp kanmadığını kontrol ediyor. Spiegel, son günlerde tüm siyasi partilerin ofislerinin parlamento yönetiminden geldiği iddia edilen çok sayıda e-posta aldığını yazıyor. İçerisindeki bir bağlantıya tıklayan herkesten, eriştikleri bir web sitesine şifre gibi kişisel bilgileri girmesi isteniyordu. Duyuru Rapora göre kimlik avı kampanyası, resmi sızma…

Modern veri ahtapotları: Akıllı TV'ler aynı zamanda HDMI içeriğini de izler Duyuru Reklam içeriğini kişiselleştirmek için görüntü içeriğini değerlendirmenin kökleri modern televizyonlara dayanmaktadır. İzlemeyi tekliflerine entegre eden yalnızca uygulama geliştiricileri değil; akıllı TV üreticileri de kullanım davranışını kapsamlı bir şekilde değerlendiriyor. Akıllı TV'lerde reklam takibi eski bir şeydir. Ancak İngiliz, İspanyol ve Kaliforniya üniversiteleri tarafından…

Çoğu durumda, şifreleme algoritmalarının amacı gizli mesajları gizlemek değildir. Şifreleme daha sıklıkla ticari işlemleri korumak, İnternet'teki kişilerin kimliğini doğrulamak veya yalnızca güvenilir kaynaklardan gelen güncellemelerin içe aktarılmasını sağlamak için kullanılır. Duyuru Bu, geleneksel şifreleme yöntemlerinin güvenliğinin yalnızca şifre çözme işleminin çok fazla işlem süresi gerektirmesine bağlı olduğunu düşünmeyi daha da endişe verici hale getiriyor. Klasik…

Yönlendiriciler, kameralar, NAS ve diğer cihazlardan oluşan devasa botnet'ler BT için büyük bir tehdit oluşturuyor. Ağınızdaki cihazlardan birinin halihazırda başka birinin kontrolü altında olmadığından emin misiniz? IoT cihazları kalıcı bir ağ bağlantısına sahiptir ve genellikle kötüye kullanılması kolay güvenlik açıklarıyla doludur. Herhangi bir yama yoktur ve varsa da zaten etkin olan cihazlara nadiren ulaşırlar. Bu…

ABD Sermaye Piyasası Otoritesi'nden (SEC) Jorge G. Tenreiro, Listelenen Şirketler Sicilinde “Önemli siber güvenlik ihlallerinin kapsamını en aza indirmek kötü bir stratejidir” diye yazıyor. Ajans, Solarwinds Orion aracılığıyla yapılan saldırıların etkisini küçümsediği için Unisys, Avaya, Check Point ve Mimecast'i cezalandırdı. Tenreiro, SEC'in (Menkul Kıymetler Borsası Komisyonu) Kripto Varlıklar ve Siber Biriminin (CACU) başkan vekili olarak…

Cisco güvenlik duvarı ürünlerinde kritik güvenlik açıkları bulunmaktadır. Üretici artık sorunları düzeltmeyi amaçlayan ilgili yazılım güncellemelerini içeren çok sayıda güvenlik önerisi yayımladı. Duyuru Geliştiriciler, Perşembe akşamı Cisco'nun güvenlik açığı raporlarına ilişkin genel bakış sayfasında 37 bildirim yayınladı; bunlardan yalnızca biri Kasım 2023'e ait bir bildirimi güncelliyor. Güvenlik bildirimlerinden üçü, kritik risk, 11'i yüksek risk ve…

OpenSSL kütüphanesindeki güvenlik kusurları genellikle İnternet'in tamamını etkiler. Son olarak, bir dizi şifreleme işlevi, birçok uygulama için HTTPS gibi protokollerin temelini oluşturur. Projenin, kod yürütülmesine izin verebilecek bir güvenlik açığına yönelik herhangi bir yama yayınlamaması endişe vericidir. Aslında geliştiricilerin haklı nedenleri var; diğer güvenlik ekiplerinin uyarıları resmi nedenlerden dolayı daha alarm verici. Duyuru OpenSSL geliştirme…

Microsoft, Ekim ayında Windows 11 23H2, 22H2 ve Windows 10 22H2 için güncelleme önizlemelerini yayınladı. Önemli yenilikler arasında değiştirilebilir yardımcı pilot düğmesi ve optimize edilmiş pil kullanımı yer alıyor. Windows 11 24H2 önizlemesinin “kısa süre içinde” yayınlanması bekleniyor. Duyuru KB5044380 KB numarasına sahip güncelleme önizlemesi, Windows 11'i 22621.4391 ve 22631.4391 durumuna yükseltir. Microsoft, artık “Ayarlar”…

Sosyal ağlarda, Fortinet'in halihazırda yaygın olarak saldırıya uğrayan bir güvenlik açığını kapatmak için FortiManager'ın güncellenmiş sürümlerini kullandığına dair giderek daha fazla bilgi dolaşıyor. BT güvenlik araştırmacısı Kevin Beaumont geçen haftanın sonlarında Mastodon'da “FortiManager'ın sıfır gün durumunun zaten bir CVE girişi veya yaması alıp almadığı” sorusunu gündeme getirdi. Duyuru Hafta sonu Beaumont, üründeki sıfır gün açığını…

Bilgi güvenliğinin giderek daha önemli hale geldiği bir dönemde, yetkin bilgi güvenliği görevlileri (ISB'ler) her zamankinden daha fazla talep görüyor. Güvenlik risklerinin en aza indirilmesinde ve hassas verilerin korunmasının sağlanmasında kilit rol oynarlar. Çalışanlar Bilgi Güvenliği Görevlisi (ISB) olarak atanmaktadır. Yönetim ve gelecekteki temsilciler için, rolle ilgili beklentilerin, sorumlulukların ve yetkilerin neler olduğu ve bunun…