Kategori: 1104

AMI BIOS kodundaki bir güvenlik açığı sayısız HP masaüstü bilgisayar modelini tehdit ediyor. Güvenlik yamaları güvenlik açığını kapatır. Duyuru Hemen yama yapın! PC üreticisinin bir uyarı mesajında ​​belirttiği gibi güvenlik açığı (CVE-2024-4143)yüksek“) sayısız masaüstü bilgisayar etkilendi. Bunlara All-in-One ve Pavilion serisindeki modeller dahildir. Saldırganlar BIOS güvenlik açığından başarıyla yararlandıysa, kötü amaçlı kod çalıştırabilmeleri gerekir. Böyle…

Yanlış yapılandırmalar genellikle saldırganların AWS dahil bulut ortamlarına erişmesini kolaylaştırır. Geliştirme hataları, yetersiz güvenlik ve güvenlikten çok işlevselliğe odaklanan varsayılan ayarlar, saldırganların bireysel uygulamaları, varlıkları ve kimlikleri tehlikeye atması riskini artırır. Duyuru Saldırganlardan ders alıyoruz Amazon Web Services (AWS) Saldırıları ve Güvenlik atölyesinde saldırgan tekniklerini öğrenecek ve AWS hizmetlerinizi ve bulut kimliklerinizi daha iyi korumak…

CrowdStrike fiyaskosu: Ölümcül güncellemeyle ilgili yeni ayrıntılar, BSI saldırılara karşı uyardı Geçen Cuma, sayısız Windows bilgisayarında meydana gelen ani bir arıza, küresel bir BT felaketine neden oldu. Suçlu, CrowdStrike'ın modern siber saldırılara ve dolayısıyla arızalara karşı koruma sağlamayı amaçlayan çok popüler Falcon güvenlik yazılımıdır. Yapımcı şimdi olayla ilgili daha fazla ayrıntıyı açıkladı. Duyuru Sonuç olarak,…

Hatalı bir CrowdStrike güncellemesinin neden olduğu ciddi kesinti, Microsoft için de berbat bir hafta sonuna neden oldu. Redmond BT grubu, müşterilerin Windows sistemlerini kurtarmalarına yardımcı olmak için şu anda yüzlerce teknisyeni çalıştırdığını söylüyor. Microsoft ayrıca artık önyükleme yapmayan Windows PC'leri düzeltmek için CrowdStrike ile birlikte çalışıyor. Duyuru 19 Temmuz 2024'te CrowdStrike tarafından otomatik olarak yüklenen…

Dünya çapındaki bankaların, havayollarının, yayınevlerinin ve benzerlerinin BT sistemleri hatalı CrowdStrike güncellemesi nedeniyle çökerken, bu kez normalde güvenlik olaylarının kurbanı olacak ve eleştirilebilecek kişiler, yani eski işletim sistemleri kullanıcıları kurtuldu. Örneğin Korsan Partisi bunu bildirdi. Bunun nedeni, Saarland hükümetinin bilgisayarlarındaki eski Microsoft ürünlerinin uzun süredir güncelleme almamasıdır. Duyuru ABD'li havayolu Southwest Airlines da CNN'e yaptığı…

Şifreleme ve mahremiyete yönelik yeni saldırılar tüm dünyayı tehdit ediyor: Bu önemli konu ile 22 sivil toplum kuruluşu, AB ülkeleri ve Avrupa Komisyonu'ndan delegeleri, siber suçlarla mücadeleye ilişkin BM anlaşmasının sık sık revize edilen taslağındaki eksiklikleri düzeltmeye çağırıyor. Electronic Frontier Foundation (EFF), Access Now, Digitalcourage, Epicenter.works, European Digital Rights (EDRi) ve Privacy International gibi kuruluşlar…

Cuma öğleden sonra BSI direktörü Claudia Plattner, küresel BT başarısızlıkları hakkında kısa bir basın toplantısında gazetecilere seslendi. Plattner, sorunların iki farklı nedeni olduğunu öne sürdü: Bir yanda Crowdstrike'ın “Falcon Sensor” yazılımının hatalı bir güncellemesi vardı, diğer yanda Microsoft, Azure sunucularında bir konfigürasyon hatası bildirdi. Basın toplantısında bu olayların birbiriyle bağlantılı olup olmadığı ve nasıl bağlantılı…

Google, “Yapay zekanın hızlı büyümeye ayak uydurabilecek güvenli bir çerçeveye ve zorunlu standartlara ihtiyacı var” diyor. Yeni bir organizasyon bu zorluklarla yüzleşecek: Perşembe günü başlatılan Güvenli Yapay Zeka Koalisyonu (CoSAI). Kurucu üyeler arasında Google'ın yanı sıra Amazon, Anthropic, Chainguard, Cisco, Cohere, GenLab, IBM, Intel, Microsoft, NVIDIA, OpenAI, Paypal ve Wiz yer alıyor. (Wiz, Google'ın satın…

Kötü amaçlı yazılım ve bilgisayar korsanlığı saldırıları artık yalnızca Windows'a özgü bir sorun değil: Linux sunucuları ve bunlar üzerinde çalışan hizmetlere de giderek daha fazla saldırı yapılıyor. Beş günlük yoğun atölye Linux Sunucularını Güçlendirme: Şifreleme, Erişim Kontrolü, Bütünlük Denetimleri, Linux sunucularının güvenliğini kapsamlı bir şekilde ele alıyor. Konu yelpazesi, fiziksel güvenlik ve erişim kontrol mekanizmalarından…

Bir güvenlik açığı nedeniyle saldırganlar, belirli koşullar altında AI yardımcısı Rabbit R1'e saldırıp onu tehlikeye atabilir. Duyuru Bir güvenlik araştırmacısı, Android 13 çalıştıran cihazı daha yakından inceledi ve diğer şeylerin yanı sıra MediaTek SoC'de 2019 kök güvenlik açığı buldu. Diğer cihazlar için güvenlik güncellemeleri halihazırda mevcut olsa da Rabbit R1 hala savunmasızdır. Ancak kendi ifadelerine…