1 min read
ABD hükümeti çarşamba günü, yapay zeka (AI) tarafından oluşturulan istismar senaryolarını kullanarak ülkedeki kritik altyapı kuruluşlarını hedef alan "aktif bir...
1 min read
2 min read
Sınırlı bir CRLF enjeksiyon hatası, CDN önbelleklerini zehirleyerek ve meşru web sitelerindeki kullanıcılara XSS yükleri sunarak ciddi bir http senkronizasyonsuzlaştırma...
1 min read
A lot of this week’s trouble starts with something trusted doing exactly what it was allowed to do.Signed drivers get...
1 min read
Akademi, havacılık ve savunma, hükümetler ve Avrupa'daki düşünce kuruluşlarının yanı sıra ABD'deki akademi ve düşünce kuruluşlarında çalışan bireyleri ayırmak için...
1 min read
Rust Project, derleme sırasında yapı komut dosyası indirilen ve uzak bir veri yükü çalıştırılan bir yazım hatası bağımlılığı ekleyen, güvenliği...
2 min read
Microsoft, bulut tabanlı kimlik ve erişim yönetimi platformu Entra ID'deki kritik bir uzaktan kod yürütme kusurunun zaten vahşi doğada istismar...
2 min read
Orta Asya hükümet organları, kompakt ancak çeşitli uzaktan erişim araçları kullanılarak bir siber casusluk operasyonunda hedef alınmıştır. SilkParasite olarak izlenen...
11 min read
“Firewall var, antivirüs var, EDR var… Daha ne olsun?” Oldukça fazla şey olabilir. Çünkü şirketinizin dışarıdan gelecek saldırılara karşı kapısında...
11 min read
Log Tutmak ile Veriyi Korumak Arasındaki Fark Veritabanı güvenliği konuşulurken sık karşılaşılan sorulardan biri şudur: “Oracle zaten audit log üretiyor....
4 min read
“Phishing” kelimesinin neden “fishing” yani balık tutmak kelimesine bu kadar benzediğini hiç düşündünüz mü? Tesadüf değil. Aslında geleneksel balıkçılıkla siber...
