Spring4Shell: Spring Java çerçevesindeki kritik güvenlik açığı
Araştırmacılar, popüler bir Java Framework’ü olan Spring’de kritik bir güvenlik açığı buldu. Güvenlik açığının nasıl çalıştığını, neden tehlikeli olduğunu ve bu güvenlik açığından nasıl korunacağınızı açıklıyoruz.
İşletmenizin XDR’ye mi ihtiyacı var?
Genişletilmiş tespit ve müdahale ile ilgili temel sorulara yanıtlar.
Okta’nın hacklenmesi ne gibi olası sonuçları doğurur?
Lapsus$ grubundan bilgisayar korsanları, önemli bir erişim yönetim sistemleri sağlayıcısı olan Okta’ya sızdıklarını iddia ediyor. Peki sırada ne var?
Dikkat dağıtmak için kullanılan fidye yazılımı
HermeticWiper saldırılarını desteklemek için dikkat dağıtmak amacıyla HermeticRansom şifreleyici yazılımı kullanıldı.
Parola sıfırlama bildirimi dolandırıcılığı
Kimlik avına karşı koruma dersleri: Hesap güvenliğiyle ilgili sahte bildirimler hakkında şirket çalışanlarının bilmesi gerekenler
Latin Amerika’daki bir bankaya düzenlenen saldırı
Tehdit istihbaratı kuruluşlara yönelik siber saldırıları önlemeye nasıl yardımcı olur?
Startup’ların siber güvenlik konusunda yaptığı tipik hatalar
Genç şirketlerin tipik siber güvenlik kusurları
Serbest çalışanlarla iş yaparken güvende kalmanın yolları
Serbest çalışanlarla ilgili olası siber tehditlere karşı makul korunma yöntemleri.
Ortaya çıkışının üzerinden geçen 4 yılda Spectre güvenlik açığı
CPU’daki donanımsal güvenlik açıkları işletmeler için uygulanabilir bir tehdit mi oluşturuyor?
Kimlik avı sitesi nasıl engellenir
Kaspersky’nin, tehdit istihbaratı kullanan müşterilerimizin kötü niyetli ve kimlik avı sitelerini etkisiz hale getirmelerini sağlayan yeni bir hizmeti var.
BlueNoroff’un kripto para arayışı
Uzmanlarımız, finans teknolojisi şirketlerini hedef alan kötü amaçlı bir girişim keşfetti.
Yeni bir yıl, yeni yamalar
Microsoft, Windows 10 ve 11, Windows Server 2019 ve 2022, Exchange Server, Office ve Edge tarayıcısında 100’den fazla güvenlik açığını düzeltiyor.
Kripto madencilik yazılımları GCP sanal sunucularını tehdit ediyor
Google Cloud Platform’daki bulut sistemlere yönelik düzenlenen tipik saldırılarla ilgili Google’ın hazırladığı raporda neler yer alıyor?
Çalışanlarınızın kişiyi tanımlamak için kullanılan bilgileri nasıl işlediğini biliyor musunuz?
Çalışanlarınızın, kişiyi tanımlamak için kullanılan bilgilerle çalışırken sorumlu bir şekilde davrandığınızdan emin misiniz?
Hans Christian Andersen’in Güvenlik Teknolojileri Üzerine Yazdıkları
Danimarkalı iş arkadaşımız eserlerinde siber güvenlikle ilgili birçok konuya değinmiştir.
Yaygın olarak kullanılan hedef odaklı kimlik avı hileleri
Şirketinizi hedef alan saldırılara hazır olmak için bilgi güvenliği görevlilerinin, gönderilen hedef odaklı kimlik avı e-postaları hakkında bilgi sahibi olması gerekir.
Matrix Resurrections’ın Hata Ayıklaması
Son güncellemeden bu yana geçen 18 yılda Matrix’te nelerin değiştiğine bakıyoruz.
PseudoManuscrypt’in standart dışı saldırısı
Bir siber saldırı, beklenmedik şekilde çok sayıda endüstriyel kontrol sistemini etkiledi.
Matrix’teki güvenlik açıkları
Matrix’teki kusurlu uygulamanın sistemin istikrarını ve güvenliğini tehdit ettiği çıplak gözle bile görülebiliyor.
XDR
güvenlik açıkları
tedarik zinciri
Fidye Yazılımı
kimlik avı
freelance