Kategori: 1104

Güvenli Windows 11 İşletmelerde iki günlük çevrimiçi atölye çalışması, kurumsal ağınızda Windows 11 Pro ve Enterprise işletim sistemlerini nasıl güvenli bir şekilde kullanacağınızı gösterir. Windows 11'in hem klasik şirket içi kurulumları hem de Entra ID ve Microsoft Endpoint Manager (Intune) ile birlikte hibrit modeller dikkate alınır. Duyuru Tipik tehdit senaryolarının uygulamalı gösterimlerini kullanarak, saldırganlar tarafından…

Popüler FTP sunucusu ProFTPD'deki bir güvenlik açığı, saldırganlar tarafından savunmasız sistemlerdeki ayrıcalıklarını yükseltmek için kullanılabilir. Geliştiriciler hatayı düzelten bir kaynak kodu yaması sağladılar. Duyuru CVE girişindeki CVE-2024-48651'deki güvenlik açığı açıklamasında mod_sql'nin tamamlayıcı gruplar sağlamadığı belirtiliyor. Sonuç olarak, kullanıcılar GID 0'a sahip ek grubu devralır. Kullanıcılar bunu Debian hata izleyicisinde bildirdiler ve ProFTPD Github deposunda tartıştılar:…

Güvenlik araştırmacıları, dosya paylaşım platformu ProjectSend'e yönelik yeni saldırılar konusunda uyarıyor. Saldırganlar bir arka kapı oluşturmak için kritik bir güvenlik açığından yararlanır. Mayıs 2023'ten itibaren bir güvenlik güncellemesi kullanıma sunuldu. Duyuru Dolaşan çeşitli istismarlar var VulnCheck'teki güvenlik araştırmacıları bir makalede saldırılara karşı uyarıda bulunuyor. Bunu belirtiyorlar”eleştirmen” Artık yalnızca bir CVE numarası (CVE2024-11680) atanan güvenlik açığı,…

Şimdi, bir önceki trafik ışığı hükümetinin, kritik altyapıların daha iyi korunmasına (Kritis) yönelik iki önemli yasa teklifine yeşil ışık yakamadığı gerçeği ağır basıyor. AB Komisyonu Perşembe günü Almanya'yı ve diğer 22 AB üye ülkesini, NIS2 adı verilen ağ ve bilgi güvenliğine ilişkin yeni AB direktifinin uygulanma durumu hakkında bilgi sağlamaya davet etti. Bu, maliyetli olabilecek…

Zohocorp'un Manageengine Analytics Plus yazılımındaki güvenlik açığı, saldırganların ayrıcalıkları yükseltmesine olanak tanıyor. Bu, hassas verilere olası yetkisiz erişim yoluyla sağlanır. Duyuru Zoho'nun güvenlik tavsiyesinde yazarlar, Analytics Plus'taki bir güvenlik açığının hassas verileri açığa çıkardığını tartışıyor. Bu, kayıtlı kullanıcıların “org-admin” hesabına bağlı hassas belirteçlere erişmesine olanak tanır. Bu onların haklarını yanlışlıkla genişletmelerine olanak tanır (CVE-2024-52323, CVSS…

Interpol ve Afripol arasındaki ortak “Serengeti Operasyonu” kapsamında, 19 Afrika ülkesindeki savcılar 1.006 şüpheli siber suçluyu tutukladı. 134.089 suç ağını çökerttiler. Operasyon bu yıl 2 Eylül – 31 Ekim tarihleri ​​arasında gerçekleşti. Ulusal yetkililer ve özel ortaklar, operasyonu kritik bilgi ve kaynaklarla destekledi. Duyuru Interpol, operasyon hakkında soruşturmanın fidye yazılımı, kimlik avı ve çevrimiçi dolandırıcılık…

Microsoft Çarşamba akşamı dört güvenlik önerisi yayınladı. Bunlardan bazıları, Microsoft geliştiricilerinin güncelleme sağladığı kritik güvenlik açıklarına yöneliktir. Bazı kullanıcıların kendilerini yüklemesi gerekiyor, diğerleri ise zaten Microsoft tarafından bulut hizmetlerine dağıtılmış durumda. Duyuru Kritik bir güvenlik açığı Microsoft'un Copilot Studio'sunu etkiliyor. Saldırganların ayrıcalıklarını yükseltmelerine izin verildi (CVE-2024-49038, CVSS 9.3“Risk”eleştirmen“). Bunun nedeni, web sitesi oluşturulurken kullanıcı girişinin…

Geçtiğimiz hafta ABD'li yazılım üreticisi Blue Yonder'a yapılan fidye yazılımı saldırısı, Starbucks'ın ve büyük İngiliz marketlerinin operasyonlarını tehlikeye attı. Amerikan gazetesi Wall Street Journal bunu Pazartesi günü bildirdi. Blue Yonder, Japon holdingi Panasonic'e aittir. Şirket dünyanın en büyük tedarik zinciri teknolojisi sağlayıcılarından biridir. Depo ve nakliye yönetiminden iade işlemlerine kadar operasyonları izleyen yazılımlar üretir. Duyuru…

Suçlular ağlara erişim sağlamak için Zyxel güvenlik duvarlarındaki güvenlik açıklarından yararlanıyor. Daha sonra BT güvenliği araştırmacılarının Helldown fidye yazılımını kullanarak büyük ölçekte veri sızdırdığı gözlemlendi. Duyuru Siber güvenlik firması Sekoia, yaptığı analizde Helldown fidye yazılımının henüz oldukça yeni olduğunu ve ilk olarak Ağustos ayında tanımlandığını belirtiyor. Arkasındaki beyinler, kurbanların ağlarına sızmak ve fidye yazılımı dağıtmak…

Son iki yılda Google, Çin'in pozisyonlarını tanıtmayı amaçlayan bağımsız haber portalları gibi görünen 1000'den fazla web sitesini Google Haberler ve Google Discover'dan yasakladı. ABD'li şirketin Tehdit İstihbarat Grubu bunu duyurdu ve tüm sitelerin yalnızca dört şirket tarafından işletildiğini, bunun da “aldatıcı davranış ve editoryal şeffaflık” gerekliliklerini ihlal ettiğini ekledi. Google'a göre bunun arkasında kimin olduğunu…