Kategori: 1104
-
Haberler Güvenlik Web Semineri: M365 Güvenliğini Kendiniz Deneyimleyin
ABD güvenlik kurumu CISA, ABD yetkililerinin Microsoft bulut kullanımının güvenliğini kendilerinin doğrulayabilmesi için ScubaGear'ı geliştirdi. Herkes bu az bilinen aracı güvenlik envanteri için ücretsiz olarak kullanabilir. Yaygın yanlış yapılandırmaları, politika ihlallerini ve diğer güvenlik sorunlarını sistematik olarak ortaya çıkarır ve bunların nasıl çözüleceği konusunda uygulanabilir tavsiyeler sağlar. Duyuru Haberler güvenlik web semineri, aracın konseptini ve…
-
Faeser, BKA'nın siber savunma alanındaki yetkilerini genişletmek istiyor
Faeser, BKA'nın siber savunma alanındaki yetkilerini genişletmek istiyor Federal İçişleri Bakanı Nancy Faeser (SPD), dijital güvenliği güçlendirecek bir yasa tasarısını yakında sunmayı planlıyor. Faeser bunu Federal Anayasayı Koruma Dairesi'nin (BfV) yıllık raporunun sunumunda belirtti. Karşı istihbarattan sorumlu ofis ve İçişleri Bakanı, ana saldırganlar olarak Çin, Rusya ve İran'ı belirledi. BMI'da yeni bir konum, yanlış bilgilendirme…
-
Posta ve VPN sağlayıcısı Proton bir temel haline geliyor
Gelecekte e-posta ve VPN sağlayıcısı Proton'un varlıkları bir vakıf tarafından kontrol edilecek. Andy Yen'in etrafındaki kurucular bunu yaparak şirketlerinin bağımsızlığını ve yönünü güvence altına almak ve onu kâr odaklı hissedarların etkisinden kurtarmak istiyorlar. Yeni kurulan vakfa, Proton AG'nin çoğunluk hissedarı olmasına yetecek kadar hisse bağışladılar. Duyuru Proton blogunda Yen'e göre, Proton için başından beri önemli…
-
CISA Uyarıyor: Kritik Güvenlik Açığı Saldırıları Devam Ediyor Telerik Rapor Sunucusu
ABD siber güvenlik kurumu CISA, Progress Telerik Rapor Sunucusunda gözlemlenen saldırılara karşı uyarıyor. Kritik güvenlik açığı kimlik doğrulamanın atlanmasına izin veriyor. Duyuru ABD ajansı CISA, güvenlik açığına yönelik aktif saldırıların gözlemlendiğini bildirdi. Ne yazık ki her zamanki gibi siber saldırıların gidişatı ve kapsamı hakkında hiçbir şey yazmıyor. Progress Telerik rapor sunucusunda kritik güvenlik açığı Güvenlik…
-
Güvenlik Güncellemeleri: Saldırganlar Asus Yönlendiricilerini Ele Geçirebilir
Asus yönlendiriciniz varsa cihazınızı en kısa sürede güncellemenizi öneririz. Mevcut ürün yazılımı sürümlerinde, geliştiricilerin bir “eleştirmen“Güvenlik açığı kapatıldı. Tehlike Duyuru Asus web sitesinin güvenlik bölümünden de görülebileceği gibi “eleştirmen” Güvenlik açığı (CVE-2024-3080), RT-AC68U, RTAC86U, RT-AX57, RT-AX58U, RT-AX88U, XT8_V2 ve XT8 WiFi yönlendirici modellerini etkiledi. Olası saldırılara karşı korunan ürün yazılımı sürümleri, belirtilen Asus sitesinden indirilebilir.…
-
l+f: DISGOMOJI – emojileri seven Linux kötü amaçlı yazılımı 👊🏻😳☠️
Çevrimiçi gangsterler bir darbe düzenlediğinde ve bilgisayarlara kötü amaçlı yazılım eklediğinde, kendi komuta ve kontrol sunucuları (C&C sunucuları) aracılığıyla bilgisayardaki kötü amaçlı yazılımlara, örneğin kurbanların verilerini kopyalamak veya ağlar arasında daha fazla yaymak için komutlar verirler. Artık Volexity'deki araştırmacılar, Truva atlarını kontrol etmenin yeni bir yöntemini keşfettiler; bu yöntemde anlık mesajlaşma hizmeti Discord ve emojiler…
-
Siber suç: Ukrayna'da tutuklamalar ve Rusya siber güvenlik ofisi planlıyor
Ukrayna siber polisi ve ulusal istihbarat servisleri, Rus müşterilere hizmet ettiği iddia edilen potansiyel siber suçluları tutukladı. Görünüşe göre şüpheliler, fidye yazılımı bileşenleri programlayarak, büyük miktarda Ukrayna telefon numarasını kaydederek ve oradan kimlik avı ve dezenformasyon mesajları yayarak suç ekosisteminin bir parçasıydı. Duyuru Ukrayna'nın kuzey idari bölgesi Zhytomyr'de, Ulusal İstihbarat Servisi SBU (Служба безпеки України,…
-
Aday veri tabanı: CDU hatalarından pişmanlık duyuyor | merhaba çevrimiçi
Haberler Online'ın CDU'yu çalışma platformundaki bir veri sızıntısı konusunda uyarmasından bir buçuk hafta sonra parti ilk kez resmi olarak tepki gösterdi. Bir parti sözcüsü Cuma öğleden sonra çevrimiçi olarak Haberler'ye şunları söyledi: “Adayların adlarının ve soyadlarının iş portalımızda görünmesi talihsiz bir programlama hatasından kaynaklanıyor.” “Sorun artık çözüldü ve isimler artık dışarıdan görüntülenemiyor. İlgili veri koruma…
-
ABD İç Güvenlik, Microsoft'un geliri güvenliğin önüne koyup koymadığını araştırıyor
Microsoft Başkanı Brad Smith, ABD Temsilciler Meclisi İç Güvenlik Komitesi huzurunda ifadesini şöyle açtı: “Haziran ayında bir öğleden sonrayı böyle geçirmeyi hayal etmemiştim.” Komite, toplantının başlığına göre “Microsoft'un siber güvenlik eksikliklerini ve ulusal güvenlik üzerindeki etkisini” tartışmak üzere dün Perşembe günü toplandı. Duyuru Alıntının nedeni, Çinli saldırganlar tarafından Microsoft'un bulutuna zorla girilmesiydi: Storm-0558 grubunun geçen…
-
CISA Uyarıyor: Kritik PHP Hatası Fidye Yazılımı Tarafından Kullanılıyor
CVE-2024-4577 CVE tanımlayıcısına sahip, yakın zamanda yayımlanan ve düzeltilen kritik PHP hatasından aktif olarak yararlanılıyor. CISA, bu durumu “Bilinen İstismar Edilen Güvenlik Açıkları” (KEV) veritabanına yerleştirerek sizi bu konuda uyarır. PHP çalıştıran Windows sunucularının yöneticileri yamayı mümkün olan en kısa sürede uygulamalıdır. Duyuru Her zamanki gibi, KEV veritabanına genel bakış sayfasındaki not çok ayrıntılı değil…