Yayınlar ve Analizler
Argus Flow paylaşımları, platform duyuruları, basın bültenleri ve siber güvenlik analizleri.
LastPass Tedarik Zinciri Saldırısında Veri Sızıntısı Yaşadı
Popüler şifre yöneticisi LastPass, üçüncü taraf bir platform olan Klue üzerinden gerçekleştirilen tedarik zinciri saldırısında müşteri verilerinin sızdırıldığını doğruladı. Saldırıda OAuth tokenları çalındı ve Salesforce ortamındaki bilgilere erişildi.
Kanadalı Elektrik Tedarikçisi London Hydro Veri İhlali Açıkladı
Ontario, London şehrine hizmet veren elektrik dağıtım şirketi London Hydro, sistemlerine siber saldırı düzenlendiğini ve müşteri verilerinin ele geçirilmiş olabileceğini duyurdu. İhlal, kişisel ve hesaba özel bilgileri kapsıyor.
Squid Proxy'deki Eski Açık Squidbleed Kullanıcı Verilerini Sızdırıyor
1997'den beri var olan ve 'Squidbleed' olarak adlandırılan kritik bir güvenlik açığı, popüler Squid Proxy yazılımında keşfedildi. Açık, paylaşımlı ağlardaki kullanıcıların hassas verilerini ifşa etme potansiyeli taşıyor.
Novo Nordisk İki Veri İhlaline Rağmen Neden Sarsılmadı
İlaç devi Novo Nordisk, art arda yaşadığı iki veri ihlaline rağmen borsada değer kaybetmedi. Peki, yatırımcılar bu siber güvenlik krizlerini neden görmezden geldi? Şirketin pazar gücü mü, yoksa sızan verilerin niteliği mi bu durumu şekillendirdi?
Salesforce Klue Uygulamasini Devre Disi Birakti
Salesforce, popüler rekabet analizi uygulaması Klue'nun entegrasyonunu, OAuth anahtarlarının kötüye kullanılması sonucu müşteri verilerinin sızdırılması üzerine durdurdu. İşte olayın detayları.
Veri Sızıntısını Unutun Gölge Yapay Zekanın Tehdidi Erişim
Siber güvenlik dünyası, çalışanların onaylanmamış yapay zeka araçlarını kullanmasıyla ortaya çıkan ve 'Gölge Yapay Zeka' olarak adlandırılan yeni bir tehditle karşı karşıya. Asıl tehlike, sanılanın aksine veri kopyalama değil, bu araçlara verilen kontrolsüz erişim izinleri.
FortiBleed Sızıntısı 74 Bin Fortinet Kimliğini İfşa Etti
Siber güvenlik dünyası yeni bir şokla sarsıldı. "FortiBleed" adı verilen sızıntı, 74.000'den fazla Fortinet güvenlik duvarı yönetici kimliğini ortalığa saçtı. Bu durum, binlerce şirketin ağ güvenliğini doğrudan tehdit ediyor.
Amazon'un One Medical'ında 8.8TB Veri Sızıntısı İddiası
Amazon'un sağlık hizmetleri kolu One Medical, devasa bir veri sızıntısı iddiasıyla gündemde. Bir siber suçlunun 8.8 terabaytlık hassas hasta verisini ele geçirdiğini öne sürmesi, teknoloji ve sağlık dünyasında endişeleri artırıyor.
Blue Fish Pediatrics 41 Bin Kişilik Veri İhlalini Bir Yıl Sonra Açıkladı
Teksas merkezli pediatri kliniği Blue Fish Pediatrics, 41.485 hastasını etkileyen ve geçen yıl meydana gelen bir veri ihlalini yeni duyurdu. Geciken bildirim, çocuklara ve ailelerine ait hassas verilerin güvenliği konusunda endişeleri artırıyor.
Novo Nordisk Sızıntısı Geliştirme Hattı Riskini Gösterdi
Danimarkalı ilaç devi Novo Nordisk'in sızdırılan bir GitHub tokeni yüzünden başı dertte. Olay, sır yönetiminin neden bir araç değil, bir kimlik sorunu olduğunu bir kez daha gösteriyor.
Nintendonun Verileri Üçüncü Parti Saldırısıyla Çalındı
Nintendo of America, BleepingComputer'a yaptığı açıklamada, şirket içi anketler için kullandıkları üçüncü parti TinyPulse servisinden veri çalındığını doğruladı. Şirket, kendi sistemlerinin saldırıdan etkilenmediğini vurguladı.
Kodak Veri İhlalini Doğruladı ShinyHunters İddiaları Sonrası
Fotoğrafçılık devi Kodak, meşhur siber suç grubu ShinyHunters'ın iddialarının ardından bir veri ihlali yaşadığını resmen kabul etti. İhlalin müşteri bilgilerini etkilediği belirtiliyor.