Android Uygulamalarındaki Yanlış Yapılandırmalar Kişisel Verileri Tehdit Ediyor!
Check Point tarafından yapılan analiz ile Google Play Store’da yer alan 23 uygulamanın milyonlarca kullanıcının kişisel verisini tehlikeye attığı gözler önüne serilmiştir!
DNS İstek Genişletme (Server Spoofed Request Amplification)
DDoS saldırıları, çok sık karşılaştığımız ve genellikle kurum, kuruluş ya da kullanıcı hizmetini engellemek amaçlı yapılan saldırılardır. Bir çok bilgisayarla olabileceği gibi
IDOR (Insecure Direct Object References) Zafiyeti Nedir ve Nasıl Önlenir?
Web uygulamalarında yaygın olarak görülen ve saldırganların sisteme sızmak için kullandığı zafiyetlerden bir tanesi olan IDOR (Insecure Direct Object Reference) hızlı aksiyon
İran Destekli APT Grubu APT39: Chafer
Özellikle İran karşıtı kurum çalışanlarının hassas kişisel verilerinin peşinde olan APT39; Chafer, REMIX KITTEN ve COBALT HICKMAN gibi isimlerle anılmaktadır. İran çıkarlarını
SIEM ve Korelasyon Nedir? – SIEM Çözümleri
SIEM (Security Information Event Management) sistemleri; sistemlerin, ağ cihazlarının, güvenlik ürünlerinin(IDS, IPS, Firewall vb.) ve uygulamaların ürettikleri log(günlük) kayıtlarını saklayabilen, gelen kayıtlar
APT29 WellMess’in Kullandığı Initial Access Taktiği
APT29, NSA ve çeşitli siber güvenlik firmalarının edindiği bilgilere göre Rusya devleti ve istihbaratı ile ilişkili olduğu düşünülen bir Hacker grubudur. "APT",
Anonim FTP Zafiyeti ve Çözüm Önerileri
Anonim FTP zafiyeti, FTP hizmetinin herkes tarafından herhangi bir doğrulama işlemine tabi tutulmaksızın kullanılabilmesi temeline dayanan bir güvenlik açıklığıdır. Peki FTP Nedir?
OS Command Injection Zafiyeti Nedir ve Nasıl Giderilir?
İngilizce’de Os Command Injection olarak geçen, dilimizde pek fazla kullanılmasa da İşletim Sistemi Komut Enjeksiyonu olarak isimlendiren bu zafiyet OWASP’ın yayınladığı en
E-ticaret Sitelerinin Korkulu Rüyası: Credential Stuffing
Aynı e-posta ve parola ikililerinin farklı platformlarda da kullanılmasının doğurduğu riski kullanan teknik Credential Stuffing, en çok e-ticaret sitelerini etkilemekte... Credential Stuffing