Kategori: 1104
-
Steam'de Mini Oyun: Hacky, oyuncuları uzman film korsanlarına dönüştürüyor
Bazen Steam'de birkaç saatlik eğlenceye uygun küçük şeyler bulabilirsiniz. Gelecek vaat eden bilgisayar korsanları için Hacky gerçek bir mücevherdir. Oyun, Deus Ex destanının hackleme mini oyunlarından ilham alıyor ve çok fazla eğitim veya arka plan hikayesi olmadan eğlence sunuyor. Duyuru Hacky tipik retro grafiklerle gelir ve “ışık modu” yoktur; ekran arka planı her zaman karanlıktır.…
-
Güvenlik Riski: D-Link, belirli yönlendirici modellerinin atılmasını önerir
Kötü amaçlı koddaki bir boşluk, bazı D-Link yönlendiricilerini riske sokar. Bu modellere yönelik desteğin süresi dolduğundan artık güvenlik yamaları almıyorlar. Üretici, cihazın atılmasını ve yeni bir cihaz satın alınmasını önerir. Duyuru VPN yönlendiricisini atın Bu, D-Link'in yakın zamanda yayınlanan bir makalesinden ortaya çıkıyor. Bu, tüm donanım revizyonlarında aşağıdaki modelleri etkiler: DSR-150, DSR150N DSR-250, DSR-250N DSR-500N…
-
Ubuntu sunucusu: needrestart bileşeninin neden olduğu kök güvenlik açığı | merhaba çevrimiçi
Ubuntu 21.04'ten itibaren, Ubuntu sunucuları varsayılan olarak “needrestart” adı verilen bir bileşenle birlikte gelir. BT güvenliği araştırmacıları artık saldırganların “kök” erişim haklarını genişletebilecekleri beş güvenlik açığı keşfettiler. Duyuru Qualys'teki BT araştırmacıları analizlerinde, needrestart'ın 3.8 sürümünden önceki sürümlerde yerel saldırganların kök olarak rastgele kod çalıştırabildiğini yazıyor. Python ve Ruby yorumlayıcılarını etkileyen bir ortam değişkenini (PYTHONPATH veya…
-
Federal İstatistik Dairesi: IDEV raporlama sisteminden veri çıkışı yok
Geçtiğimiz hafta siber suçlular, Federal İstatistik Ofisi'nden (Destatis) geldiği iddia edilen 3,8 GB veriyi dijital yeraltında satışa sundu. Yetkili, şu anda İDEV'in raporlama sisteminden herhangi bir verinin sızdırılmadığını duyurdu. Duyuru Destatis, veri sızıntısı iddiası belirtilerinin hemen ardından güvenlik yetkilileri ve Federal Bilgi Güvenliği Dairesi (BSI) tarafından 13 Kasım'da soruşturmaların başlatıldığını duyurdu. “BSI tarafından yapılan kapsamlı…
-
Değeri giderek artan sağlık verileri: Araştırmacılar dijital bütünlük talep ediyor
Vücut verilerinin dijital olarak toplanması ve kullanılması, 2030 yılına kadar 500 milyar doların üzerine çıkması beklenen hızla büyüyen bir pazar haline geldi. Bu, Mozilla araştırmacısı Júlia Keserű'nin bir makalesinden ortaya çıkıyor. Aynı zamanda ilgili riskler de önemli ölçüde arttı; Keserű'ye göre yalnızca Amerika Birleşik Devletleri'nde sağlıkla ilgili siber saldırılar 2010'dan bu yana neredeyse yüzde 4.000…
-
Haberler Güvenlik Web Semineri: Patronuma Nasıl Söylerim? – BT profesyonelleri için konuşmalar
Büyük güvenlik projeleri beklemede ancak bütçe ve yönetim onayı yok. Güvenlik yöneticileri sıklıkla kendilerini bu durumda bulurlar. Profesyoneller olarak şirketin güvenli bir şekilde faaliyet göstermesi için neyin gerekli olduğunu biliyorsunuz ancak yönetimi buna ikna edemiyorsunuz. Bu Haberler güvenlik web semineri, bilgi güvenliği konusunu patronunuza doğru şekilde “satmak” için ihtiyaç duyduğunuz becerileri sağlar. Duyuru Büyüleyici içerik…
-
Siber saldırının ardından: Südwestfalen-IT eski yöneticiyi kovdu
Belediye kamu hizmetleri şirketi Südwestfalen-IT (SIT), geçen yıl yaşanan ciddi siber saldırının ardından personel açısından olumsuz sonuçlarla karşı karşıya kaldı. Halen maaşını alan eski bir CEO kovuldu. Diğer çalışanlar hakkında disiplin tedbirleri alındı. Sektör hizmeti it-daily.net bunu Pazartesi günü bildirdi. Duyuru Çevrimiçi portalın raporuna göre SIT, yönetim yapısını da tamamen yeniden yapılandırıyor. 119 üyeden oluşan…
-
Veritas Enterprise Vault: Arşiv yazılımındaki kritik kod kaçakçılığı güvenlik açıkları
Veritas Enterprise Vault e-posta arşivleme ve veri saklama yazılımı, siber saldırganların kötü amaçlı kod yerleştirmesine ve yürütmesine olanak tanır. Görünüşe göre gelecek yılın sonlarına kadar bir güncelleme beklenmiyor (“25 takvim yılının üçüncü çeyreği”, muhtemelen 25 takvim yılı için). O zamana kadar BT yöneticilerinin, güvenlik açıklarının kötüye kullanılma olasılığını azaltmak için geçici önlemler alması gerekiyor. Duyuru…
-
Güvenlik Güncellemeleri: PostgreSQL kötü amaçlı kod saldırılarına karşı savunmasız
Geliştiriciler, PostgreSQL'in mevcut sürümlerinde dört yazılım güvenlik açığını düzeltti. En kötü senaryoda, kötü amaçlı kod sistemlere nüfuz edebilir ve onları tehlikeye atabilir. Güvenlik güncellemeleri mevcut. Ancak bunlar bir dizi versiyon için son yamalardır. Duyuru Güvenlik boşlukları Veritabanı yönetim sistemi web sitesi güvenliği alanında, geliştiriciler olası saldırılara karşı koruma sağlayacak donanıma sahip sürümler sağlar 12.21, 13.17,…
-
Microsoft 365 yönetim merkezi: Çok faktörlü kimlik doğrulama yakında zorunlu olacak
Microsoft, Microsoft 365 hesaplarını siber saldırılara karşı daha etkili bir şekilde korumak istiyor ve yönetim merkezinde oturum açmayı kısıtlıyor. Zorunlu çok faktörlü kimlik doğrulamanın (MFA) uygulamaya konulmasının 2025'in başlarında başlaması bekleniyor. Duyuru MFA aktif ise giriş yapmak için şifreye ek olarak bir kod da gereklidir. Bir kimlik doğrulayıcı uygulaması bunu oluşturur. Bir saldırgan zaten bir…