Calix ev yönlendiricilerinde kimlik doğrulama eksikliği NAT korumasını aşabiliyor
Güncellenmemiş Calix GS7 XGS routerları, UPnP üzerinden kimlik doğrulama olmadan port yönlendirme kuralları oluşturulmasına izin veriyor.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1138 haber arşivdeSiber Güvenlik gündemi
AliExpress'in Gizli İzleme Yöntemi Açığa Çıktı
AliExpress, ziyaretçilerini gizlice izlemek için duyulmayan sesler kullanarak parmak izi oluşturmak amacıyla bir yöntem kullanıyordu.
Alabama, OpenAI'nin Hugging Face Hacking İncidenti İncelemesini Başlattı
Alabama Eyaleti Başsavcısı, OpenAI'nin Hugging Face hacking incidentini incelemek için bir subpoena gönderdi.
TikTok, COPPA İhlal İddiaları Nedeniyle 400 Milyon Dolarlık Anlaşma Yapıyor
TikTok, ABD Adalet Bakanlığı ile 400 milyon dolarlık bir anlaşmaya vardı. Anlaşma, çocukların çevrimiçi gizliliklerini korumaya yönelik COPPA ihlalleriyle ilgili iddiaları çözüme kavuşturuyor.
Reklam Engelleyicileri Hakkında Dikkatli Olun
Reklam engelleyicileri, internet kullanıcıları için bir nimet olabilir, ancak dikkatli kullanılmalıdır.
ReliaQuest, ShinyHunters Tarafından Gerçekleştirilen Sosyal Mühendislik Saldırısını Onayladı
ReliaQuest, bir çalışanın sosyal mühendislik saldırısına maruz kaldığını ve saldırganın şirketin tek oturumlu giriş sayfasını taklit ettiğini onayladı.
Microsoft Teams, Dışarıdan Gelen Botları Toplantıya Katılmaktan Alıkoyabilir
Microsoft, Teams toplantılarına dışarıdan gelen botları engelleme özelliği sunuyor.
WordlistLoader ve SynkLoader: Yeni Malware Aileleri
Araştırmacılar, WordlistLoader ve SynkLoader adlı iki yeni malware ailesini keşfetti. Bu malware'ler, Amatera Stealer gibi next-stage payloads'u teslim etmek için kullanılıyor.
9/11 Saldırılarının 25 Yılında Yeni Bir Kurbanın Kimliği DNA Soy Ağacı ile Belirlendi
New York City'de 9/11 saldırılarında hayatını kaybeden bir kişinin kimliği, DNA soy ağacı kullanılarak 25 yıl sonra belirlendi.
Operation QUICSILVER: Myanmar Hükümetine Yönelik Siber Casusluk
Operation QUICSILVER, Myanmar hükümetini ve bilgi teknolojisi sektörünü hedef alan bir siber casusluk kampanyası olarak tespit edildi.
Keycloak Güvenlik Açığının Düzeltilmesi
Red Hat ve Keycloak projesi, açık kaynak kimlik ve erişim yönetimi sunucusundaki kritik bir güvenlik açığını düzeltmek için yamalar yayınladı.
CISA'dan Zimbra Açığının Acil Yaması Emri
CISA, ABD hükümet kurumlarına, aktif olarak sömürülen bir Zimbra güvenlik açığını üç gün içinde yamalamalarını emretti.