Kategori: 1104

Yöneticiler mobil cihazları Ivanti Avalanche (şirket içi) aracılığıyla yönetiyorsa, mobil cihaz yönetimi (MDM) çözümünü hızla güncellemelidirler. Mevcut sürümde geliştiriciler, kötü amaçlı kodların bazen sistemlere girebileceği çeşitli güvenlik açıklarını kapattılar. Duyuru Tehlikeli güvenlik açıkları Bir uyarı mesajına göre bunlardan 13’ü “eleştirmen” sınıflandırılmış güvenlik açıkları. Saldırganların, mobil cihazın sunucusuna özel hazırlanmış veri paketleri göndererek ve böylece DoS…

Bilinmeyen saldırganlar Easypark’ın BT sistemlerine başarılı bir şekilde saldırarak müşteri verilerine erişti. Park uygulaması sağlayıcısının hizmetleri etkilenmeyecektir. Duyuru Easypark uygulaması ile ücretli alanlarda otopark ücretini her zamanki gibi makineden bilet almanıza gerek kalmadan ödeyebilirsiniz. Operatörler, uygulamadaki bir mesaj yoluyla etkilenen kullanıcıları veri ihlali konusunda bilgilendirdiklerini söyledi. Şu anda güvenlik olayından kaç müşterinin etkilendiği bilinmiyor. İlgili…

Fransız video oyunu yayıncısı Ubisoft, oyun ve oyuncu verilerinin kopyalandığı başka bir siber saldırının kurbanı olmuş olabilir. Dahili yazılım araçlarının ekran görüntüleri internette yayınlandı ve bu, yetkisiz bir kişinin şirketin dahili ağına erişim sağladığına işaret ediyordu. Bleeping Computer, şirketin şu anda bir saldırının kurbanı olup olmadığını ve bunun ne gibi bir etkisi olduğunu araştırdığını yazıyor.…

Xiaomi akıllı apartman kapısı kilidinin sahibi, kilidin kendiliğinden açıldığını gözlemlediğini iddia ediyor. Üretici artık mikroblog hizmeti Weibo’da yer aldı. Duyuru Tekrarlanamayan durum Bir gönderide bir konuşmacı bize bunun teknik olarak mümkün olmadığını garanti ediyor. Yarı otomatik kilit gövdesi ve doğrudan takılabilen C Seviye kilit göbeğine sahip Akıllı Kapı Kilidi Youth Edition modelinin kilit tırnağında otomatik…

Bluebrixx kelepçe markasının arkasındaki şirket olan BB Services GmbH, siber saldırıya uğradı. Şirket başlangıçta “BT altyapısında düzensizlikler” keşfetti ve bunun daha sonra bir siber saldırı olduğu ortaya çıktı. Kendi açıklamalarına göre şirket, veri koruma ve bilgi edinme özgürlüğü konusunda derhal polise ve Hessen bölge komiserine bilgi verdi. Ayrı bir harici veri koruma görevlisine de bilgi…

Bu yıl Federal Bilgi Güvenliği Dairesi (BSI) ve Fransız bilgi güvenliği otoritesi Agence Nationale de la sécurité des systèmes d’information (ANSSI), video tanımlama prosedürlerini inceledi. Odak noktası riskler, olası tehlikeler ve saldırı vektörleriydi. Analiz, Videoident’in en son teknolojileri ve prosedürleri kullanarak nasıl daha güvenli hale getirilebileceğine dair bazı iyi öneriler üretti. Duyuru BSI, dijitalleşmiş bir…

iPhone hırsızlıkları ve ardından tüm dijital kimliğin ele geçirildiği raporlarının ardından, Apple’ın Face ID yüz tanıma için uyguladığı kullanışlı bir özellik de gündeme geliyor: iPhone’da ikinci bir yüz saklama yeteneği. Almanca’da “alternatif görünüm” olarak adlandırılan özelliğin aslında insanların, örneğin makyaj yaptıklarında veya sakallı veya sakalsız dışarıdayken Face ID’nin tanımayabileceği ikinci bir görünümü ezberlemelerine olanak sağlaması…

Insomniac Games’te bir fidye yazılımı olayı meydana geldi. “Rhysida” siber suç grubu, dahili verileri büyük ölçekte kopyaladığını iddia ediyor. Yayınlanmasını önlemek için oyunun geliştiricilerinden 2 milyon dolar fidye ödemeleri istendi. Elbette bu olmadı, artık suçlular verilerin çoğunu sızdırdı. Duyuru Insomniac Games, yakın zamandaki “Spider-Man 2” gibi PlayStation için pek çok özel oyun geliştirdi. Sony şu…

Gizemli Arızalar: Üretici üçüncü şahıslar tarafından tamir edildiğinde trenlere çarpıyor Alışılmadık bir “tamir hakkı” dramı Polonya’da demiryolu trafiğini sekteye uğratıyor: Bilgisayar korsanları, tren üreticisi Newag dışında bir şirket tarafından bakım yapılması halinde bozulacak şekilde tasarlandığı iddia edilen trenlerin onarılmasına yardımcı oldu. Duyuru Demiryolu tamir atölyesi Serwis Pojazdów Szynowych (SPS), Haziran 2022’de aralarında Sergiusz Bazański ve…

Web uygulamaları yeterince korunmadığı takdirde er ya da geç saldırıların hedefi haline gelecek ve böylece hassas verilere ve şirket içi ağlara kapı açılacaktır. Açık Web Uygulama Güvenliği Projesi (OWASP), İlk On Web Uygulaması Güvenlik Riskindeki en yaygın güvenlik açıkları hakkında bilgi sağlar. Duyuru iX atölyesinde OWASP Top 10: Web uygulamaları için kritik güvenlik risklerinden kaçınma,…