AYYILDIZ TİM, AYYILDIZ TİM sitesinin yazarı

21 Aralık 2023
AYYILDIZ TİM
Botnet, Güvenlik, Ransomware

Microsoft, Kremlin Destekli APT28’in Kritik Outlook Güvenlik Uyarısı

Microsoft Pazartesi günü yaptığı açıklamada, Exchange sunucularındaki kurbanların hesaplarına yetkisiz erişim elde etmek için Outlook e-posta hizmetinde artık yamalanmış kritik bir güvenlik açığından yararlanan Kremlin destekli ulus devlet faaliyeti...

Daha Fazla Oku

12 Ekim 2023
AYYILDIZ TİM
Botnet, Güvenlik, Haber

CVE-2023-44487 HTTP/2 Rapid Reset Attack

Bugün, Amazon Web Services , Cloudflare ve Google , koordineli bir duyuruda, CVE-2023 güvenlik açığı tanımlayıcısı altında belgelenen, ‘Hızlı Sıfırlama’ olarak adlandırılan sıfır gün tekniğini kullanarak güçlü HTTP/2 tabanlı DDoS saldırılarını hafifletme deneyimlerini ortaya koyuyor....

Daha Fazla Oku

9 Ekim 2023
AYYILDIZ TİM
Güvenlik, Haber, Teknoloji

Atlassian Confluence, Zer0Day – Güncelleme Vakti

Atlassian, kamuya açık Confluence Veri Merkezi ve Sunucu örneklerini etkileyen, aktif olarak yararlanılan kritik bir sıfır gün kusurunu içerecek düzeltmeler yayınladı. CVE-2023-22515 olarak takip edilen güvenlik açığı uzaktan kullanılabilir ve harici...

Daha Fazla Oku

9 Ekim 2023
AYYILDIZ TİM
Güvenlik, Haber

Curl Kitaplığındaki İki Yeni Kusur İçin Güvenlik Yaması 11 Ekim’de Geliyor

Curl kütüphanesinin bakımcıları, 11 Ekim 2023’te yayınlanacak güncelleme setinin parçası olarak ele alınması beklenen iki güvenlik açığına ilişkin bir tavsiye niteliğinde uyarı yayınladı. Bu, sırasıyla CVE-2023-38545 ve CVE-2023-38546 tanımlayıcıları altında takip edilen...

Daha Fazla Oku

21 Eylül 2023
AYYILDIZ TİM
Endüstri, Güvenlik, Kategorisiz

Nagios XI Ağ İzleme Yazılımında Kritik Güvenlik Açıkları Ortaya Çıktı

Nagios XI ağ izleme yazılımında ayrıcalıkların artmasına ve bilgilerin ifşa edilmesine neden olabilecek birden fazla güvenlik açığı ortaya çıkmıştır. CVE-2023-40931’den CVE-2023-40934’e kadar takip edilen dört güvenlik açığı, Nagios XI...

Daha Fazla Oku

16 Eylül 2023
AYYILDIZ TİM
Güvenlik, Haber

Kurumsal Siber Güvenliğin Sağlanmasında Kısmi CTO’ların Rolü

Teknoloji günümüzde iş dünyasında büyük bir rol oynamaktadır ve bu durum özellikle yeni girişimler için geçerlidir. Web üzerinde bir varlıkları olmadan, hedef müşterilerinin bazılarının onları asla bulamaması çok muhtemeldir....

Daha Fazla Oku

16 Eylül 2023
AYYILDIZ TİM
Güvenlik, Ransomware

Western Digital Siber Saldırı Zaman Çizelgesi

Veri depolama devi Western Digital, bu yılın başlarında saldırıya uğramış ve bilgisayar korsanlarının hassas müşteri bilgileri de dahil olmak üzere 10 terabayt veri çaldığını doğrulamıştı. My Cloud Home ve...

Daha Fazla Oku

4 Eylül 2023
AYYILDIZ TİM
Botnet, Güvenlik, Haber, Kategorisiz

“Gizemli Bangladeş Ekibi” DDoS Saldırıları ve Veri İhlalleri ile Hindistan’ı Hedef Alıyor

Mysterious Team Bangladesh olarak bilinen bir hacktivist grup, Haziran 2022’den bu yana 750’den fazla dağıtık hizmet engelleme (DDoS) saldırısı ve 78 web sitesi tahrifatıyla ilişkilendirildi. Singapur merkezli siber güvenlik...

Daha Fazla Oku

4 Eylül 2023
AYYILDIZ TİM
Güvenlik, Haber, Teknoloji

Hackerler Sunucuları Ele Geçirmek için MinIO Depolama Sistemi Açıklarından Yararlanıyor

Bilinmeyen bir tehdit aktörünün, etkilenen sunucularda yetkisiz kod yürütme elde etmek için MinIO yüksek performanslı nesne depolama sistemindeki yüksek ciddiyetli güvenlik kusurlarını silah olarak kullandığı gözlemlendi. Siber güvenlik ve...

Daha Fazla Oku

4 Eylül 2023
AYYILDIZ TİM
Güvenlik, Haber

Kritik VMware Aria’nın SSH Auth Bypass Güvenlik Açığı için PoC Exploit Yayınlandı

VMware Aria Operations for Networks’ü (eski adıyla vRealize Network Insight) etkileyen ve kısa süre önce açıklanan kritik bir kusur için kavram kanıtı (PoC) istismar kodu kullanıma sunuldu. CVE-2023-34039 olarak...

Daha Fazla Oku