Kategori: 1104
-
X -Rays: Kesintiler korunmasız sunuculara DDOS saldırısına geri dönüyor
Bir botnet tarafından yapılan DDOS saldırıları, kameralardan ve video kayıtlarından oluşan Pazartesi günkü kısa invazasyonun başarısızlıklarından sorumluydu. Diğer şeylerin yanı sıra, bağımsız güvenlik araştırmacısı Kevin Beaumont onu American Wired dergisine anlatıyor. Ona göre, çok fazla başarılı olmadıkları gerçeği, X'ten yetersiz güvenlik önlemlerinden kaynaklanmaktadır. İnternetten yapılan araştırmalara duyarlı olan ve bu nedenle DDOS saldırılarına duyarlı olan…
-
Bir milyar darbenin dramaturjisi: Bybit davasında ilk soruşturma
Bir milyar darbenin dramaturjisi: Bybit davasında ilk soruşturma 1.5 milyar dolarlık bir değer için Cipocurrenza, suçluları çalabilir, çünkü ilgili şirket tarafından kullanılan “güvenli {cüzdan}” portföyünü manipüle etmeyi başardılar. O zamandan beri, bunun nasıl olabileceği ile ilgisi vardı ve gelecekte tekrar (umarım) olmayacak. SAFE şimdi ilk detayları, saldırganların diğer şeylerin yanı sıra Safe'de sorumlu bir geliştiriciyi…
-
Çevrimdışı verilerin kaybından sonra “slot büyüsü” olarak çevrimiçi casino
15 Mart 2025 öğleden sonra, çevrimiçi oyun oyunları sağlayıcılarının web siteleri Slot Magic, Crazy Cyclino ve Merkursi bakım moduna aktarıldı. Her tür oyun için en büyük Alman şirketlerinden biri olan Merkur.com AG'ye aitler. Web sitelerine hala ulaşılabilir, ancak bu mesaj sırasında oyunlar artık mümkün değil. Güncelleme 15.03.2025, 22:30 Saat Cumartesi akşamı 22: 00'den itibaren Slot…
-
Önemli bir güvenlik güncellemesiyle: MacOS 15.3.2 ve iOS 18.3.2
İPhone, iPad, Mac, Vision Pro ve Apple TV kullanıcıları için önemli güncellemeler sistem ayarlarında yazılım güncellemelerini bekliyor: Apple Salı akşamı güncellemeler sundu. İşlevsel güncellemeler değil, hata yatakları – en azından güçlü bir güvenlik açığı ile birlikte. Akış sorunu ve eski boşluk İOS 18.3.2 ve iPados 18.3.2, Apple'a göre “önemli hata döngüleri ve güvenlik güncellemeleri” içerir…
-
ABD: Yanlış yapılandırılmış sunucu, hemşirelerden hassas verileri ortaya çıkarır
New Jersey BT şirketi olan Eshyft kullanıcıları, 100 GB'ın üzerinde bir veri kaybından etkileniyor. Amazon Web Services (AWS) tarafından yanlış yapılandırılmış bir bulut belleğinde, 86.000'den fazla hemşirelik personelinin ve 29 Amerika Birleşik Devletleri'nin diğer sağlık personelinin hassas verileri açıkça görülebilir. Güvenlik Araştırmacısı BT CyberNews'den Jeremiah Fowler, şirketi güvenlik deliğinin dikkatine çekmişti. Raporuna göre, Fowler 4…
-
BT güvenliği büyük ölçüde borç freninden muaf olmalıdır
Birlik, SPD ve Yeşiller, borç frenini bağlayan bir finansal paket üzerinde anlaştılar. Ayrıca BT güvenlik bütçesi ile ilgilidir: Giderler gelecekte gayri safi yurtiçi hasılanın % 1'ini aştığı sürece artık borç frenine sayılmamalıdır. Aynı düzenleme, Bundeswehr, felaket ve sivil koruma ve istihbarat hizmetlerindeki masraflar için de geçerlidir. Parlamento grubu CDU/CSU Friedrich Merz ve CSU eyalet grubunun…
-
BT Güvenliğinin Tutarsız Standartları: Açık bir strateji olmayan belediyeler
BT Güvenliğinin Tutarsız Standartları: Açık bir strateji olmayan belediyeler Almanya'daki belediye bilgisayar güvenliğinin mevcut durumu endişe vericidir. Bu, Dr. Tilmann Dittrich ve Prof. Dennis-Kenji Kipker ve IT Nordpass güvenlik sağlayıcısı tarafından “Açık, Gereksinimler ve Tedbirler: Testte Belediye BT Güvenliği” nden değişmektedir. Mevcut durumun bir nedeni olarak, Kipker “pervasız dijitalleşmenin bir karışımından, Almanya'da bilgisayar güvenliği için…
-
Güvenlik Güncellemeleri: Kök Güvenlik Boşluğu CISCO-ASR yönlendiricisini tehdit ediyor | Haberler Online
Cisco IOS XR Ağ İşletim Sistemi savunmasızdır. Sonuç olarak, saldırganlar ASR 9000 serisinin Toplama Hizmetleri Yönlendiricisine (ASR) saldırabilir. Güvenlik güncellemeleri hakkındaki bilgiler, bu makalenin altına bağlanan bildirim mesajlarında mevcuttur. Köklere Saldırı Bir boşluk özellikle tehlikelidir (CVE 2025-20138 “yüksek“), Sömürünün başarısından sonra, forvet işletim sistemine bir kök olarak erişebilir. Kural olarak, cihazların tamamen tehlikeye atıldığı düşünülmektedir.…
-
Üç soru ve cevap: Trapc – Başlangıç - C/C ++ için dirençli değişim
Robin Rowe tarafından geliştirilen Trapc programlama dili, C/C ++ 'da yaygın bellek problemlerini ve taşma tamponunu önlemeyi amaçlayan BT güvenliği konusunda uzmanlaşmış bir C varyantıdır. Rowe projesini Şubat ayında son ISO-C toplantısında sundu ve derleyicinin açık kaynağının 2025 sonunda mevcut olduğu söyleniyor. Duyuru Robin ile güvenlik ve fikrinin geleceği hakkında konuşuyoruz. Röportaj İngilizce ve bazı…
-
Microsoft-Patchday: Windows kritik 5 boşluk, başka bir 6 zaten sömürüldü
Microsoft, Mart ayında Patchday için toplam 57 zayıflık için düzeltmeler yayınladı. Beş tanesi Windows sistemlerinde eleştirilerden endişe ediyor; Altı, yüksek ağırlık seviyesine sahip 33 zayıf zayıflık üzerinde zaten kullanılmıştır. İlgilenen diğer ürünler arasında Office, Edge, Visual Studio ve bazı Azure bileşenleri yer alıyor. Duyuru Her zamanki gibi, Microsoft güvenlik yanıt merkezinde ürün ve yerçekimi tarafından…