Genel Siber Güvenlik
307 haber bulundu
Genel Siber Güvenlik
MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor
Savunmacılar, 38 analizle desteklenen, altısı Kurumsal ve dokuzu SKS için olmak üzere 15 yeni tespit stratejisi elde ediyor.
MITRE ATT&CK v20 Yapay Zeka Kötüye Kullanımını, Çok Faktörlü Kimlik Doğrulama Atlatmayı, Su Hizmetleri Saldırılarını Katalogluyor başlıklı gönderi ilk olarak SecurityWeek'te yayınlandı.
Genel Siber Güvenlik
Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı
Opaque Systems, yapay zeka sistemlerinin hassas verileri, altta yatan donanım tarafından korunmasını sağlarken kullanmasına olanak tanıyan bir teknoloji geliştirdi.
"Anthropic, Gizli Yapay Zeka Girişimi Opaque Systems'ı Satın Aldı" başlıklı yazı ilk olarak SecurityWeek'te yayımlandı.
Genel Siber Güvenlik
SiteGuard WAF'taki Kritik Güvenlik Açığı Yönetici Olarak Komut Yürütülmesine İzin Veriyor
SiteGuard'ın WAF'ındaki, CVE-2026-106931 olarak takip edilen kritik bir güvenlik açığından aktif olarak yararlanılarak, saldırganların kök veya SİSTEM ayrıcalıklarıyla komut yürütmesine olanak sağlanmaktadır. Etkilenen sürümleri kullanan kuruluşların bu riski azaltmak için derhal harekete geçmesi gerekir.
🔐
Genel Siber Güvenlik
Kritik BlockStrap Güvenlik Açığı Magento Sunucularını Tehdit Ediyor
Magento ve Adobe Commerce platformlarında, potansiyel olarak rastgele kod yürütülmesine olanak tanıyan, maksimum ciddiyette bir güvenlik açığı (CVE-2026-103849) tespit edildi. Aktif bir istismar gözlemlenmemiş olmasına rağmen, gelecekteki saldırı riski önemli.
Genel Siber Güvenlik
Microsoft, Office'teki İki Düzine RCE Kusurunu Düzeltti
RCE kusurlarına ek olarak Microsoft, birden fazla bilginin ifşa edilmesi hatasını ve Office'teki bir güvenlik atlama sorununu da düzeltti.
Microsoft Office'teki İki Düzine RCE Kusurunu Düzeltiyor yazısı ilk olarak SecurityWeek'te çıktı.
Genel Siber Güvenlik
Proofpoint, Varonis'i Satın Almak İçin 6,3 Milyar Dolarlık Tamamı Nakit Anlaşma İmzaladı
Thoma Bravo'ya ait Proofpoint, Varonis'i tamamen nakit bir işlemle satın alacak ve Varonis özel bir şirket haline gelecek.
"Proofpoint, Varonis'i Satın Almak İçin 6,3 Milyar Dolarlık Tamamı Nakit Anlaşma İmzaladı" başlıklı bu gönderi ilk olarak SecurityWeek'te yayımlandı.
Genel Siber Güvenlik
Modern Siber Saldırılara Karşı Mücadelede Bağlam Kraldır
Bağlamsal savunma, güvenlik ekiplerinin sinyalleri ilişkilendirmesine, bir sonraki adımı öngörmesine ve tehditleri tırmanmadan önce durdurmasına yardımcı olur.
Modern Siber Saldırılara Karşı Mücadelede Bağlam Kraldır başlıklı yazı ilk olarak SecurityWeek'te yayınlanmıştır.
Genel Siber Güvenlik
Microsoft, Windows'ta siyah ekranlara ve Explorer'ın çökmesine neden olan hatayı düzeltir
Microsoft, Ağustos ayından bu yana yayımlanan Windows 11 güncelleştirmelerini yükledikten sonra siyah ekranlara, masaüstü yükleme sorunlarına ve Explorer çökmelerine neden olduğu bilinen bir sorunu çözmüştür. [...]
Genel Siber Güvenlik
Mozilla, Firefox Enterprise'ı Tanıtırken Chrome ve Firefox Yama 114 Kusurlarını Güncelliyor
Mozilla, katı uyumluluk, yönetim ve güvenlik gereksinimleri olan kuruluşlar için Firefox Enterprise'ı piyasaya sürdü.
Mozilla, Firefox Enterprise'ı Açıklarken Chrome, Firefox Yaması 114 Kusurlarını Güncelliyor yazısı ilk olarak SecurityWeek'te çıktı.
Genel Siber Güvenlik
Citrix, Fortinet, Ivanti Ürünlerindeki 29 Güvenlik Açığını Yamaladı
Kritik şiddetteki kusurlar kimlik doğrulamanın atlatılmasına, kod çalıştırılmasına ve hassas kimlik doğrulama bilgilerinin sızdırılmasına yol açabilir.
"Citrix, Fortinet, Ivanti Ürünlerindeki 29 Güvenlik Açığını Yamaladı" başlıklı içerik ilk olarak SecurityWeek'te yayımlanmıştır.
Genel Siber Güvenlik
Google, Chrome Hata Ödül Kesintilerini Kısmen Geri Döndürüyor
Google, karmaşık bellek güvenliği açıklarına odaklanarak hata ödülü ödüllerini yeniden yapılandırıyor.
Google, Chrome Hata Ödül Kesintilerini Kısmen Geri Döndürüyor yazısı ilk olarak SecurityWeek'te çıktı.
Genel Siber Güvenlik
GitHub, 1.500'den Fazla Paketin Ele Geçirilmeye Karşı Savunmasız Kalması Sonrası npm Yayınlamayı Sıkılaştırıyor
Araştırmacıların bir saldırganın farklı bir kullanıcının paketinin yeni sürümlerini, kimlik bilgilerini çalmak zorunda kalmadan göndermesinin mümkün olduğunu keşfetmesinin ardından GitHub, doğrulanmamış npm güvenilir yayınlama yapılandırmalarının geçerliliğini, oluşturulduktan 48 saat sonra sona erdirme adımını attı.
Microsoft'un sahibi olduğu yan kuruluş, "Yapılandırmanız ilk başarılı yayımından sonra doğrulanır ve geçerlilik süresinden muaf olur"